Bot Storm Radar

Vea los enjambres de bots como enjambres

Los ataques de bots ya no llegan desde una sola dirección. Llegan como enjambres de miles de direcciones que hacen una o dos peticiones cada una, así que una herramienta que juzga a los visitantes uno por uno no ve nada raro. Bot Storm Radar observa a la multitud. Cada minuto cuenta cuántas direcciones visitaron el sitio, cuántas hicieron una sola petición, cuántas cargaron una hoja de estilos o un script como lo hace un navegador real y lo uniforme que es el reparto de los nombres de navegador. Aprende cómo es el tráfico normal de su sitio y le dice con palabras claras cuándo hay una tormenta de bots en curso.

También protege. Un filtro que se ejecuta antes de que se construya la página rechaza las peticiones de archivos que solo piden los escáneres, como .env, .git, copias de seguridad y páginas de administración de otras aplicaciones, y una dirección que no deja de sondear o de pedir páginas inexistentes puede quedar bloqueada durante un tiempo. Los bloqueos de direcciones empiezan en modo observación, en el que solo se listan y no se rechaza a nadie, hasta que usted los activa.

Funciones

• Una puntuación de tormenta cada minuto a partir de la proporción de direcciones con una sola petición, la proporción de recursos cargados, la uniformidad de los user agents, la presión de errores y la concentración en ciertos endpoints, ponderada por el volumen de tráfico.
• Línea base aprendida. El plugin aprende durante los primeros siete días cómo es el tráfico normal de su sitio.
• Avisos por correo en aviso, tormenta y fin de la tormenta, cada uno con una explicación en palabras.
• Bots de buscadores verificados. Googlebot, Bingbot y los demás se verifican por DNS inverso y nunca se bloquean. Un user agent por sí solo no demuestra nada.
• La dirección real del visitante detrás de Cloudflare y otros proxies. Las cabeceras de reenvío falsificadas se ignoran.
• Rechazo de sondeos de escáneres antes de que se construya la página, activado por defecto.
• Bloqueos de direcciones con sus pruebas y un botón para desbloquear, primero en modo observación.
• Registros de acceso como fuentes. Los registros del servidor web se pueden leer mediante WP-CLI, para el tráfico que nunca llega a WordPress.

Dos versiones

Las dos son gratuitas y comparten el mismo radar, los mismos ajustes y las mismas reglas de bloqueo.

• Versión de wordpress.org. Se instala y se actualiza desde la pantalla de plugins. Rechaza los sondeos y las direcciones bloqueadas en cuanto WordPress ha cargado sus plugins, antes del tema, de la consulta y de construir cualquier página, y no escribe archivos, como exige el directorio de plugins.
• Versión de GitHub. Añade el filtro temprano: los sondeos y las direcciones bloqueadas se rechazan antes de que cargue WordPress, desde un plugin de uso obligatorio o, con la protección temprana activada, antes incluso de que arranque WordPress, así que una petición rechazada no cuesta ninguna conexión a la base de datos. También denuncia las direcciones que sondean con su propia cuenta de AbuseIPDB, prepara una denuncia de abuso al proveedor de red de la dirección y se actualiza sola desde las versiones publicadas en GitHub. Las funciones nuevas llegan aquí primero.

Descargar de GitHub   Código fuente en GitHub

Requiere WordPress 6.0 y PHP 7.4 o superior. Se recomienda una caché de objetos persistente o APCu. Gratis y de código abierto bajo la GPL.