Автоматизация защиты staging-серверов от ботов
G@GameDEVгеймдев
1 месОпыт настройки сетевых фильтров для автоматической блокировки ботов, сканирующих уязвимые компоненты на staging-серверах.
Автоматическая фильтрация ботов на уровне сервера снижает нагрузку и повышает безопасность инфраструктуры.
- Снижение нагрузки на CPU и сеть за счет отсечения запросов до обработки приложением.
- Предотвращение сканирования уязвимых компонентов веб-приложений.
- Автоматизация блокировки позволяет оперативно реагировать на новые угрозы.
One of my servers runs a staging website where I test things before moving them anywhere. Oddly enough, it has dozens of daily visitors 🤖
Just set a few network filters on the server to see how it goes. Bots spotted it instantly and tried to ping about 250 URLs of common components of web apps that idiots leave unprotected.
I turned this new data into more rules and they will no longer be 404 and will not waste any CPU time or network capacity, they will instantly bounce on a server level. Will make a bit more automation, since global bans are not always triggered properly.
Кратко (AI)
Автор делится опытом защиты staging-сервера от автоматизированного сканирования ботами. После внедрения сетевых фильтров для блокировки попыток обращения к уязвимым компонентам, планируется дальнейшая автоматизация процесса для предотвращения нагрузки на ресурсы сервера.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖