Модуль для Bitrix, предназначен для автоматической блокировки IP-адресов и мониторинга безопасности сайта.
Модуль позволяет ограничивать доступ на основе различных правил (пути, регулярные выражения или glob-паттерны) и ведет статистику событий безопасности.
Основные возможности- Автоматическая блокировка: Ограничение доступа к определенным URL-адресам.
- Проверка корректности правил: позволяет проверять работу правил, имитируя запросы.
- Статистика и логирование: Сбор данных о попытках доступа, блокировках, разблокировках и обходах по белым спискам.
- Автоматизация: Использование агентов Bitrix для очистки логов, архивации статистики и обработки данных в фоновом режиме.
Установка стандартная.
Для корректной работы требуется активный встроенный модуль "Проактивная защита (security)", т.к. блокировка осуществляется штатным образом.
Дополнительно можно включить блокировку на уровне fail2ban, для чего в настройках необходимо отметить соответствующий чекбокс и воспользоваться инструкцией по настройке пула fail2ban.
Модуль генерирует события:
- onBeforeProcess - позволяет менять все входящие параметры;
- onAfterProcess - позволяет информировать о блокировке;
- onBeforeDoAction - менять все входящие параметры и действие;
- onAfterDoAction - информировать о действии;
- onBeforeAddToFail2Ban - перед добавлением в лог fail2ban;
- onAfterAddToFail2Ban - информировать о добавлении в лог fail2ban;
Поддержка осуществляется по рабочим дням (Пн-Пт), с 10:00 до 17:00 часов (по Московскому времени).
Регламентное время реакции на обращение - 3 часа.
Техподдержка:
