Blackwall

Blackwall Bot Guard on intelligentne veebirakenduste tulemüür ja turvateenus, mis kaitseb sinu veebilehte pahatahtliku liikluse, häkkimiskatsete ja automatiseeritud rünnakute eest.

Teenuse töö põhineb sissetuleva liikluse pideval analüüsimisel, et tuvastada ja blokeerida ohud enne, kui need jõuavad sinu serverini. Näiteks kaitseb Blackwall järgmiste rünnakute eest:

• SQL-süstid (SQL injection)
• XSS-ründed (cross-site scripting)
• jõurünnakud sisselogimise vastu (brute-force)

Lisaks kasutab Blackwall:

• reaalajas liikluse filtreerimist
• päringute piiramist (rate limiting)
• IP-maine kontrolli

Blackwall tagab, et sinu veebilehele pääsevad ligi ainult õiguspärased külastajad, aidates samal ajal vähendada serverikoormust ning säilitada hea jõudlus.

Blackwall paigaldamine

Blackwall paigaldamiseks  vali Minu Zone keskkonnas Veebimajutus (mitme majutuse korral vali see, kuhu soovid Patchstacki paigaldada), seejärel Veebirakendused, Paigalda uus, vali Blackwall ja +Paigalda rakendus.

Seejärel nõustu tingimustega ja vajuta Paigalda rakendus.

Seadistamine (kui nimeserverid ei ole Zone’is)

Kui sinu domeeni nimeserverid ei ole Zone’is, tuleb Blackwalli kasutamiseks suunata domeeni A-kirjed järgmistele IP-aadressidele:

• 217.146.78.21
• 217.146.78.23
• 217.146.78.25

Põhireeglid (Core rules)

Core Rules on Blackwalli vaikimisi turvareeglid, mis rakenduvad kõikidele veebilehtedele. Need moodustavad kaitse aluse ning töötavad koos ruleset’ide ja custom rule’idega.

Core Rules sisaldavad eeldefineeritud loogikat botiliikluse haldamiseks ning jagavad külastajad üldiselt kahte gruppi:

• “head” külastajad (nt otsingumootorid, sotsiaalvõrgustikud, tavakasutajad)
• “halvad” külastajad (nt ründajad, scraperid, kahtlane liiklus)

Soovituslikud põhireelite seaded

Blackwall soovitab:

• lubada ligipääs järgmistele:
  • otsingumootorid (Google, Bing jne)
  • sotsiaalvõrgustike botid (Facebook, Twitter jne)
  • tuntud pilveteenused ja monitooringutööriistad
  • päris kasutajad (inimesed)
• piirata või blokeerida:
  • turvarikkujad ja ründed
  • sisu kopeerivad botid (scraperid)
  • botid, mis matkivad päris kasutajaid
  • kahtlane või ebatavaline käitumine

Mõnel juhul on võimalik valida ka CAPTCHA kasutamine, et kontrollida, kas tegemist on päris kasutajaga.

Kohandatud reeglid (Custom rules)

Kohandatud reeglid võimaldavad sul luua täpseid reegleid liikluse lubamiseks või blokeerimiseks.

Näited:

• Kui soovid blokeerida kindlat IP-aadressi, siis lisa reegel, mis keelab liikluse sellelt IP-aadressilt
• Kui soovid lubada kindla roboti (nt Googlebot), siis loo reegel, mis lubab konkreetse user-agent’i

Custom rule’id on kasulikud olukordades, kus automaatne kaitse vajab täiendavat täpsustamist (nt valepositiivsete vältimiseks).

Reeglistikud (Rulesets)

Rulesets on eeldefineeritud reeglite kogumid erinevate platvormide (nt WordPress,
muud levinud sisuhaldussüsteemid) jaoks.

Vaikimisi on kasutusel WordPressi ruleset, mis sobib enamikele WordPressi lehtedele.
Sa saad vajadusel valida teise ruleset’i vastavalt oma veebilehe tehnoloogiale. Reeglistikud sisaldavad tüüpiliste rünnakumustrite ja haavatavuste kaitset vastava platvormi jaoks, mistõttu ei ole enamasti vaja eraldi reegleid seadistada.

Blocklistid ja peenhäälestus

Blackwall võimaldab hallata:

• IP blockliste (blokeeritud aadressid)
• allowlist’e (lubatud aadressid)
• muid täpsemaid turvaseadeid

See annab võimaluse:

• blokeerida teadaolevaid pahatahtlikke allikaid
• lubada usaldusväärseid teenuseid, roboteid või IP-aadress

Statistika (Statistics)

Statistika vaates näed:

• kui palju päringuid sinu veebilehele tehakse
• kui palju neist on lubatud või blokeeritud
• millistest riikidest või IP-aadressidelt liiklus pärineb

Kuna Blackwall filtreerib liiklust reaalajas, annab statistika hea ülevaate sellest:

• kui palju pahatahtlikku liiklust on blokeeritud
• millised allikad tekitavad koormust
• kas sinu veebileht on rünnaku all

See aitab kiiresti tuvastada ebatavalist või pahatahtlikku liiklust.

Sündmused ja logid (Events)

Events vaates näed detailset logi kõigi Blackwalli poolt töödeldud päringute kohta. See aitab mõista, milline liiklus sinu veebilehele tuleb ja kuidas Blackwall sellele reageerib.

Events tabelis kuvatakse näiteks:

• kuupäev ja kellaaeg
• külastaja IP-aadress
• riik ja teenusepakkuja
• liikluse kategooria (nt Content Scrapers, Bots Emulating Humans)
• rakendatud tegevus (nt lubamine, blokeerimine, CAPTCHA)

Events logi võimaldab:

• analüüsida blokeeritud ja lubatud liiklust
• tuvastada kahtlaseid või korduvaid päringuid
• kontrollida, miks konkreetne päring blokeeriti

Logid ja ajatsoon

Blackwalli logid kasutavad ajatsooni UTC+0.

See tähendab, et:

• logis kuvatud aeg võib erineda sinu kohalikust ajast
• konkreetsete sündmuste otsimisel tuleb ajavahet arvesse võtta