Обсуждение Система защиты от атак

[SusaPusa]

️ MurKir Security v2.0 - Система защиты от атак
Что получилось:
Профессиональная система защиты веб-сайта с современной админ-панелью для мониторинга и управления безопасностью.

⚡ Основные возможности:

• Автоматическая блокировка подозрительных IP по лимитам запросов
• Детекция ботов с анализом поведения и User-Agent
• Красивая админ-панель с live-статистикой и управлением
• ✅ Белый список для доверенных IP и поисковых ботов
• ⚙️ Гибкие настройки лимитов и параметров безопасности
• Подробные логи всех событий и действий
• Система разблокировки через reCAPTCHA с интегрированной защитой
• Поддержка Redis для быстрого кеширования - а может работать и без него!
• Интеграция с внешними системами (.htaccess, Nginx, API) - пока здесь не проверено.

Результат:

• Защищает от ботов и подозрительной активности
• Позволяет полностью контролировать доступ к сайту
• Предоставляет детальную аналитику угроз
• Работает автономно без вмешательства администратора
• Имеет удобный веб-интерфейс для управления

Состав системы:

• admin.php - Главная админ-панель
• security_monitor.php - Ядро системы защиты
• recaptcha_unlock.php - Страница разблокировки
• settings.php - Конфигурация системы
• Вспомогательные файлы для диагностики и экспорта

Лёгкая и простая но в то же время видит всех нарушителей сайта
и просто отправляет их на страницу разблокировки на которой люди могут легко себя разблокировать!
Блокирует быстрые запросы - больше 3 в секунду,
и открытия страниц без остановок - на 11 странице блокирует!
Логин и пароль murkir можно изменить в settings.php
Легко подключается в index.php

require_once $_SERVER['DOCUMENT_ROOT'] . '/dos/security_monitor.php';

 

[anxzeus]

Кто ни будь тестил? переходы с ПС ботов контрит? Рефер передается после капчи?

 

[SusaPusa]

Кто ни будь тестил? переходы с ПС ботов контрит? Рефер передается после капчи?

Там своя рекапча.
Для поисковиков повышенные лимиты + они в белом списке.
Тот кто себя разблокировал - больше не блокируется - там разблокировка сессии и отдельно блокировка ip без Cookies. То есть на одном ip могут быть и заблокированные и нет!
У меня это чудо работает на одном сайте.

 

[SusaPusa]

Эта защита от ботов круче!
Для работы нужно подключить всего один файл inline_check.php и чтобы на сервере работал Redis и в php тоже.
Там много всяких обнаружений ботов и проверка правильных браузеров + лимиты на количество запросов -
в минуту, за 5 минут и за час - так что слишком активных блокирует тоже - лимиты можно выставить свои.
Заблокированные видят 429 ошибку - блокирует по хешу браузера и по IP и по Cookies.
Удобная админка -
Redis MurKir Security - Admin Panel
со всей информацией - что там происходит - с возможностью блокировки и разблокировки вручную.
Есть возможность добавлять в исключения своих поисковых ботов с проверкой легитимности с R-DNS и без.
Система работает сама и полностью автоматически.
Боты не пройдут!
Самые новые версии появляются здесь.
https://github.com/Murkirpus/Redis-Bot-Protection

 

[SusaPusa]

Сейчас делаю новую защиту с JS Challenge - как у Cloudflare, и DDoS-Guard!
Посмотреть как она работает можно здесь.
https://murkir.pp.ua/