Carrinho de compras
Módulo de segurança Ultra Blocker para PrestaShop
xtdblocker
44,90 €
Com IVA
Bloqueie bots maliciosos, verificações de exploits, solicitações abusivas e tentativas repetidas de login.
O Ultra Blocker é um módulo de segurança para PrestaShop que filtra tráfego suspeito antes que ele possa afetar sua loja, consumir recursos de hospedagem ou criar registros desnecessários em logs e estatísticas.
O módulo combina regras de firewall de aplicativos web, proteção de login, limitação de taxa, pontuação de ameaças, controles de IP, restrições de país e registros de segurança em uma única interface de back-office do PrestaShop.
- regras do firewall de aplicativos da Web
- Proteção contra login e ataques de força bruta
- Limitação de vazão e solicitação de controle de enchentes
- Filtragem por IP, User-Agent, URL e país.
- Sistema de pontuação de ameaças e bloqueios temporários automáticos
- Registros de segurança e solicitações de desbloqueio do cliente
Suporte à versão do PrestaShop:
1.7.8.x
8.x
9.x
Traduções:
Requisitos:
Extensão PHP - IonCube Loader v14
Proteja sua loja contra tráfego indesejado e abusivo.
Lojas online recebem regularmente solicitações que não têm relação com clientes reais.
Isso pode incluir:
- varreduras automatizadas de vulnerabilidades;
- Sondagens do WordPress enviadas para sites PrestaShop;
- solicitações repetidas para URLs inexistentes;
- tentativas de login por força bruta;
- rastejadores agressivos;
- Agentes de usuário suspeitos;
- solicitações que contenham padrões de exploração comuns;
- picos repetidos de tráfego do mesmo endereço IP;
- tentativas de acesso a partir de redes ou países bloqueados.
O Ultra Blocker avalia as solicitações recebidas usando camadas de segurança configuráveis e decide se a solicitação deve ser permitida, registrada, bloqueada temporariamente ou negada permanentemente.
O módulo funciona dentro do PrestaShop e oferece aos administradores da loja controle direto sobre as regras de segurança, sem a necessidade de um painel de controle externo separado.
Camadas de segurança
Firewall de aplicação web
O Firewall de Aplicações Web verifica as solicitações recebidas em busca de padrões comuns de ataques em nível de aplicação.
Ele pode detectar e bloquear solicitações associadas a:
- Tentativas de injeção de SQL;
- padrões de script entre sites;
- Inclusão remota de arquivos;
- travessia de caminho;
- métodos de solicitação suspeitos;
- Parâmetros de URL malformados ou perigosos;
- Explorar sondagens direcionadas a caminhos de aplicação conhecidos.
O firewall analisa os dados da solicitação antes que o controlador normal da loja virtual conclua o processamento.
Isso ajuda a reduzir as varreduras automatizadas e as solicitações maliciosas que nunca deveriam atingir a funcionalidade normal da loja.
Avaliação de Ameaças
A pontuação de ameaças permite que ações suspeitas contribuam com pontos de penalização para um endereço IP.
Por exemplo, pontos podem ser adicionados quando um visitante:
- Solicita URLs suspeitas;
- aciona uma regra de firewall;
- Gera erros 404 repetidamente;
- excede o limite de taxa;
- Utiliza um User-Agent bloqueado ou suspeito;
- falha repetidamente ao efetuar login;
- corresponde a uma regra de reputação externa.
Quando a pontuação acumulada atinge um limite configurado, o módulo pode aplicar automaticamente um bloqueio temporário ou outra ação configurada.
Essa abordagem permite que vários eventos suspeitos menores sejam avaliados em conjunto, em vez de depender de uma única solicitação.
Inteligência de Ameaças
A Inteligência de Ameaças adiciona verificações baseadas em reputação às regras de segurança locais.
Dependendo da configuração ativada, o módulo pode funcionar com:
- Listas de bloqueio de IP importadas;
- Dados DROP e EDROP do Spamhaus;
- Verificações do Projeto Honey Pot;
- fontes de ameaças mantidas manualmente;
- Endereços IP abusivos detectados anteriormente.
A filtragem e a aplicação de regras principais são executadas localmente no seu servidor. Verificações de reputação opcionais ou importações de listas de bloqueio podem usar provedores de dados externos quando ativadas.
Os recursos de inteligência contra ameaças podem ser desativados quando apenas a filtragem local for necessária.
Proteção de login
A Proteção de Login ajuda a proteger os formulários de autenticação de clientes e administradores contra tentativas repetidas de login.
Você pode configurar limites para tentativas de autenticação falhas e restringir temporariamente endereços IP que excedam o limite permitido.
Essa proteção é útil para reduzir:
- tentativas de invasão por força bruta de contas de clientes;
- ataques de login de administrador;
- atividade de preenchimento de credenciais;
- solicitações repetidas de autenticação automatizada.
Os bloqueios temporários expiram automaticamente após o período configurado.
Limitação de Taxa e Solicitação de Controle de Inundações
Impede ataques de força bruta em formulários de login de domínio e de clientes.
O Ultra Blocker monitora a atividade de requisições do front-office por IP e por endpoint para reduzir sobrecargas no nível da aplicação, rastreadores agressivos e picos repetidos de tráfego abusivo. Isso ajuda as lojas a limitar o desperdício de recursos do servidor e controlar o tráfego de bots sem depender apenas da proteção em nível de rede.
Bloqueios Temporários Automáticos
O Ultra Blocker pode restringir automaticamente endereços IP suspeitos por um período configurável.
Os bloqueios temporários são úteis quando um endereço IP:
- excede o limite de solicitações;
- atinge um limite de pontuação de ameaça;
- A autenticação falha repetidamente;
- Aciona regras de segurança configuradas.
O bloqueio expira automaticamente após o período selecionado, portanto, os administradores não precisam remover manualmente cada registro temporário.
controles de filtragem de tráfego
IPs permitidos
Endereços IP confiáveis podem ser adicionados à lista de permissões.
Os endereços permitidos ignoram determinadas verificações de segurança e ajudam a evitar que administradores, desenvolvedores, serviços de pagamento, sistemas de monitoramento ou integrações confiáveis sejam bloqueados acidentalmente.
Use as regras da lista de permissões com cuidado e adicione apenas endereços IP que você controla ou nos quais confia.
IPs bloqueados
Bloquear endereços IP individuais ou intervalos de rede inteiros.
Os formatos suportados incluem:
- um único endereço IPv4, como
192.0.2.10; - endereço IPv6 único, como
2001:db8::1; - Intervalo curinga IPv4, como
192.0.2. *; - Intervalo CIDR IPv4, como
192.0.2.0/24; - Intervalo CIDR IPv6, como
2001:db8::/32.
Registros de IP bloqueados são considerados banimentos permanentes. Eles permanecem ativos até que um administrador os desative ou remova.
Ferramentas de importação e exportação de CSV podem ser usadas para gerenciar listas de IPs maiores.
Bloqueio temporário vs. banimento permanente
Um bloqueio temporário expira automaticamente após o período configurado.
Uma proibição permanente permanece ativa até que um administrador a desative ou remova manualmente.
Bloqueios temporários são adequados para violações de limite de requisições e comportamentos suspeitos repetidos. Proibições permanentes são destinadas a endereços IP e redes que não devem ter permissão para acessar a loja.
Agentes de usuário bloqueados
Bloquear solicitações por valores completos ou parciais do User-Agent.
Isso é útil para filtragem:
- bots maliciosos conhecidos;
- scanners de vulnerabilidades;
- Ferramentas de raspagem indesejadas;
- clientes automatizados que utilizam assinaturas identificáveis;
- Valores de User-Agent vazios ou malformados.
As regras podem ser atualizadas no painel administrativo do PrestaShop.
A filtragem por User-Agent deve ser combinada com outros controles, pois bots avançados podem alterar ou imitar identificadores de navegador.
Bloqueio de URLs
Bloquear solicitações quando a URL contiver caminhos configurados, fragmentos ou padrões suspeitos.
Isso é útil para parar:
- O WordPress realiza sondagens em uma loja PrestaShop;
- solicitações para caminhos de administração inexistentes;
- explorar rotas de scanner;
- solicitações repetidas de acesso a arquivos confidenciais;
- Caminhos que nunca deveriam estar acessíveis no site.
Exemplos podem incluir solicitações para /wp-admin , /wp-login.php , backups de configuração, arquivos de ambiente ou caminhos de exploração conhecidos.
Bloqueio geográfico
Restringir o acesso à loja de acordo com o país detectado do visitante.
O bloqueio geográfico pode ser usado para:
- bloquear países fora da área de vendas da loja;
- Permitir acesso apenas de países selecionados;
- Reduzir o tráfego proveniente de regiões que geram abusos repetidos;
- Aplicar as regras do país sem depender de um serviço proxy externo.
A detecção de países utiliza um banco de dados local de países via GeoIP.
A detecção por GeoIP não garante precisão absoluta. VPNs, proxies, redes móveis e faixas de IP recentemente reatribuídas podem afetar o país detectado.
Registros e visibilidade de segurança
Analise o tráfego bloqueado e os eventos de segurança.
O Ultra Blocker registra eventos de segurança para que os administradores possam entender por que as solicitações foram bloqueadas.
Dependendo da regra acionada, os registros de log podem incluir:
- Endereço IP;
- URL solicitada;
- método de solicitação;
- Agente do usuário;
- regra de segurança acionada;
- pontuação de ameaça;
- Medidas tomadas;
- duração do bloqueio temporário;
- Data e hora do evento.
Os registros ajudam a distinguir abusos automatizados de atividades legítimas do cliente e permitem que as regras de segurança sejam ajustadas quando necessário.
Contadores de solicitações e estatísticas
Os contadores de requisições ajudam a identificar endereços IP que geram volumes de tráfego incomuns.
Os administradores podem analisar solicitações repetidas e determinar se um endereço deve ser:
- permitido;
- Restrição temporária;
- bloqueado permanentemente;
- excluído de regras selecionadas.
Os contadores também ajudam a diagnosticar bots agressivos e solicitações repetidas no nível do aplicativo antes que criem problemas de desempenho maiores.
Solicitações de desbloqueio do cliente
Um cliente legítimo pode ocasionalmente ser afetado por um bloqueio de IP, especialmente ao usar uma rede compartilhada, provedor de celular, VPN ou um endereço previamente utilizado indevidamente.
O Ultra Blocker pode fornecer um fluxo de trabalho de recuperação de clientes que permite ao visitante solicitar uma avaliação.
Os administradores podem inspecionar a solicitação e decidir se devem:
- Permitir o endereço IP;
- remover uma restrição temporária;
- Remover uma proibição permanente;
- Rejeitar a solicitação.
Isso proporciona um processo de recuperação controlado sem expor as configurações de segurança do sistema interno.
Casos de uso práticos
Pare as sondagens do WordPress
As lojas PrestaShop frequentemente recebem solicitações para caminhos específicos do WordPress, como /wp-admin e /wp-login.php .
O Ultra Blocker consegue detectar essas solicitações, registrá-las, adicionar pontos de pontuação de ameaça ou bloquear o endereço IP de origem.
Reduzir verificações 404 repetidas
Os scanners automatizados podem solicitar centenas de arquivos e diretórios inexistentes.
Solicitações repetidas com erro 404 podem ser contabilizadas e usadas como um sinal para avaliação de ameaças ou bloqueio temporário.
Proteja os logins de clientes e administradores.
As regras de login limitam tentativas repetidas de autenticação malsucedida e reduzem a atividade de força bruta contra contas de clientes e de back-office.
Restrinja os movimentos agressivos dos rastejadores.
Limites de taxa e regras de User-Agent podem reduzir o tráfego de bots que solicitam muitas páginas em um curto período.
Bloquear redes abusivas conhecidas
É possível adicionar endereços individuais, intervalos curinga e redes CIDR como proibições rígidas.
Listas de bloqueio externas também podem ser importadas quando necessário.
Restringir o acesso por país
Lojas que vendem apenas em mercados selecionados podem bloquear ou permitir o tráfego de acordo com o país detectado do visitante.
Analisar possíveis falsos positivos
Os registros de segurança e as solicitações de desbloqueio do cliente ajudam os administradores a investigar visitantes bloqueados e corrigir regras excessivamente restritivas.
Projetado para controle local
O Ultra Blocker fornece controles de segurança em nível de loja diretamente dentro do PrestaShop.
O módulo pode ser usado de forma independente para filtragem de rotina em nível de aplicação ou em conjunto com:
- Cloudflare;
- outra CDN;
- um proxy reverso;
- regras de firewall de hospedagem;
- software de segurança de nível de servidor;
- Proteção de rede contra ataques DDoS.
Essas ferramentas operam em diferentes níveis.
Uma CDN ou firewall de rede pode bloquear o tráfego antes que ele chegue ao servidor. O Ultra Blocker tem acesso ao contexto específico do PrestaShop e pode aplicar regras com base em solicitações da loja virtual, atividade de login, URLs de produtos, clientes e configuração de módulos.
A utilização de ambas as abordagens proporciona uma proteção em camadas mais robusta.
Considerações sobre desempenho
O Ultra Blocker foi projetado para filtragem eficiente de solicitações usando regras locais, pesquisas em cache e registro configurável.
Os controles relacionados ao desempenho incluem:
- Regras locais de IP e URL;
- Pesquisas GeoIP em cache;
- camadas de segurança configuráveis;
- Registro ajustável;
- opções de limpeza automática;
- registros de banco de dados indexados;
- Verificações externas opcionais.
O impacto exato no desempenho depende do volume de tráfego, das regras ativadas, do nível de registro, da configuração do servidor e do tamanho do banco de dados.
Os administradores devem habilitar apenas as camadas de segurança necessárias para sua loja e revisar os registros periodicamente.
Segurança e privacidade
A filtragem principal ocorre no servidor do comerciante.
O tráfego da loja não é roteado automaticamente por meio de um proxy ou firewall remoto do Extendo Modules.
Os serviços externos opcionais podem ser contatados somente quando o recurso de inteligência de ameaças correspondente estiver ativado.
Dependendo da configuração, o módulo pode armazenar:
- Endereços IP dos visitantes;
- URLs solicitadas;
- Valores do agente do usuário;
- carimbos de data/hora;
- regras de segurança acionadas;
- pontuações de ameaça;
- ações de bloqueio.
Os administradores da loja são responsáveis por configurar a retenção de registros e os avisos de privacidade de acordo com a legislação aplicável.
Modos não registrado e registrado
A compra do Ultra Blocker inclui o registro de um domínio de produção atribuído e desbloqueia o conjunto completo de recursos comerciais. Não é necessário fazer upgrade de recursos separadamente.
| Recurso | Modo não registrado | Modo registrado |
|---|---|---|
| Firewall de aplicação web | Incluído | Incluído |
| Proteção de login | Incluído | Incluído |
| Limitação básica de taxa | Incluído | Incluído |
| Endereços IP permitidos | Incluído | Incluído |
| Endereços IP bloqueados | Incluído | Incluído |
| Agentes de usuário bloqueados | Incluído | Incluído |
| Avaliação Avançada de Ameaças | Limitado | Incluído |
| Bloqueios Temporários Automáticos | Limitado | Incluído |
| Bloqueio de URLs | — | Incluído |
| Bloqueio geográfico | — | Incluído |
| Registros e estatísticas avançadas | Limitado | Incluído |
| Importação e exportação de arquivos CSV | — | Incluído |
| Importação de lista de bloqueio externa | — | Incluído |
| Solicitações de desbloqueio do cliente | — | Incluído |
Perguntas frequentes
O que é o Ultra Blocker?
O Ultra Blocker é um módulo de segurança e filtragem de tráfego em nível de aplicação para o PrestaShop. Ele bloqueia ou restringe solicitações suspeitas usando regras de firewall, limitação de taxa, proteção de login, controles de IP, pontuação de ameaças e registros de segurança.
O Ultra Blocker substitui o Cloudflare?
Não. O Ultra Blocker opera dentro do PrestaShop e fornece filtragem em nível de aplicativo com contexto específico da loja.
Pode ser usado de forma independente para controle de tráfego de rotina ou em conjunto com o Cloudflare, outra CDN, um firewall de hospedagem ou proteção de proxy reverso.
O módulo oferece proteção contra ataques DDoS?
O Ultra Blocker ajuda a reduzir a sobrecarga de requisições em nível de aplicação e o tráfego HTTP abusivo repetido.
Não pode substituir a proteção contra DDoS em nível de rede, pois ataques de grande escala podem consumir largura de banda ou recursos do servidor antes que o PrestaShop ou o PHP consigam processar a solicitação.
O Ultra Blocker funciona com IPv6?
Sim. O sistema de IP bloqueado suporta endereços IPv6 individuais e intervalos CIDR IPv6.
O que é uma proibição rígida?
Um banimento permanente é uma regra que bloqueia permanentemente um endereço IP. Ele permanece ativo até que um administrador o desative ou remova.
Qual a diferença entre um bloqueio temporário e uma proibição permanente?
Um bloqueio temporário expira automaticamente após um período configurado. Um bloqueio permanente não expira automaticamente.
Posso bloquear uma rede inteira?
Sim. O módulo suporta intervalos CIDR IPv4 e IPv6. Intervalos curinga IPv4 também são suportados.
Posso bloquear o acesso de países específicos?
Sim. O bloqueio geográfico pode permitir ou negar o acesso de acordo com o país detectado do visitante.
O módulo envia tráfego da loja para um serviço externo?
Não. A filtragem principal é executada localmente no seu servidor.
Os serviços opcionais de inteligência contra ameaças podem receber dados de solicitação limitados somente quando a integração relacionada estiver habilitada.
Clientes legítimos podem solicitar o desbloqueio?
Sim. O fluxo de trabalho de recuperação de clientes permite que visitantes bloqueados enviem uma solicitação de avaliação.
Posso importar ou exportar endereços IP bloqueados?
Sim. O modo registrado inclui ferramentas CSV para gerenciar listas de IP maiores.
O módulo vai deixar minha loja mais lenta?
Todo sistema de filtragem de requisições requer algum tipo de processamento.
O Ultra Blocker foi projetado para usar regras locais, pesquisas em cache, dados indexados e registro configurável. O impacto real depende do tráfego, dos recursos ativados, do desempenho do servidor e do tamanho do registro.
Receberei a versão completa após a compra?
Sim. A compra inclui o registro de um domínio de produção atribuído e desbloqueia o conjunto completo de recursos comerciais listados.
Por quanto tempo a licença é válida?
A licença permanece válida para o domínio atribuído, de acordo com os termos da licença.
O módulo pode continuar a ser utilizado mesmo após o término do período de atualização incluído.
Por quanto tempo as atualizações estão incluídas?
A compra inclui um ano de acesso às novas versões do módulo. O acesso às atualizações pode ser renovado após o período incluído.
- Traduções
- Espanhol
Francês
Inglês
italiano
polonês
Português
ucraniano - Suporte à versão do PrestaShop
- 1.7.8.x
8.x
9.x - Requisitos
- Extensão PHP - IonCube Loader v14
Current version: 1.0.0
Version 1.0.0
Initial stable release
Toque para ampliar
