Уведомления: почта и Telegram

Кабинет не шлёт писем «посмотрите, как у вас всё хорошо». Уведомление приходит только тогда, когда нужно что-то решить.

О чём сообщаем

• Защита отключена автоматически — сработал автооткат: доля блокировок превысила порог. В письме — цифры, окно и порог.
• Лимит визитов почти исчерпан — на 80 % месячного лимита тарифа. В письме — когда при нынешнем темпе закончится лимит, что тогда будет с защитой и какой тариф взять, чтобы этого не случилось.
• Лимит исчерпан — отдельного письма нет: это видно на дашборде и в разделе «Тариф». Блокировка вернётся с началом нового месяца или после перехода на тариф с большим лимитом.
• Похоже, сайт за прокси — с одного адреса идёт треть трафика сайта; вероятно, модуль видит адрес прокси вместо адресов посетителей.
• Сайт не отвечает — главная страница не открылась на двух проверках подряд: с какого времени и почему (не отвечает, DNS, сертификат, ошибка сервера, сайт закрыт хостингом). Не чаще раза в 30 минут на сайт.
• Модуль не отвечает — сайт открывается, но модуль больше часа не выходит на связь: защита не работает. Чаще всего обновление CMS или темы перезаписало файл с вызовом модуля. Перед письмом мы открываем сайт ещё раз в обход кэша страниц: если модуль отозвался, значит, главную просто отдаёт кэш, и письма не будет. Не чаще одного письма в трое суток на сайт; предупреждение в кабинете снимается само, когда модуль вернулся. Если к нам перестала выходить на связь большая часть сайтов, значит, сбой у нас: письма не уходят, а после сбоя модулям даётся время вернуться. Категория «Защита сайтов».
• Сайт снова доступен — сколько длился простой и с какого по какое время. Приходит только после письма о простое.
• Ответ поддержки — в обращении появилось сообщение.
• Отражена атака — с одного адреса за час заблокировано пятьдесят запросов; делать ничего не нужно, это чтобы вы видели, от чего вас уберегли.
• Замечена атака — то же самое на сайте в режиме наблюдения: пятьдесят запросов с адреса получили бы блокировку, но защита выключена, и они прошли. Повод посмотреть журнал и включить защиту.
• Заблокированный адрес прошёл проверку — кто-то нажал «Я человек» на странице блокировки и решил задачу: возможно, правило задело живого, загляните в журнал.
• Отчёт за неделю — по понедельникам: визиты, остановленные боты, страны и причины по каждому сайту. Уходит только тем, у кого за неделю были визиты.
• Помощь с подключением — три письма через 4, 24 и 36 часов после регистрации, если сайт ещё не подключён: что осталось сделать и как оставить заявку на бесплатное подключение. Только почта; подключили сайт или оставили заявку на подключение — письма прекращаются.

На дашборде непрочитанные оповещения по сайту собраны в одну плашку над статистикой: «3 системных оповещения», последнее — и кнопка «Смотреть». Она открывает список в боковой панели, где каждое оповещение можно закрыть крестиком или все разом кнопкой «Удалить все». Удаление здесь — отметка «прочитано»: письма и записи журнала никуда не деваются.

Уведомления от BotBan в кабинете

Кроме событий по вашим сайтам есть сообщения от самого сервиса: о плановых работах, новых возможностях, изменениях тарифов. Они не приходят на почту, а показываются в кабинете — в колокольчике в шапке и в разделе «Все уведомления». Непрочитанные считаются на колокольчике; прочитанное отмечаете сами, кнопкой у каждого уведомления. Некоторые сообщения показываются ограниченный срок, другие висят, пока вы их не отметите.

Почта

Письма приходят на адрес аккаунта. Адрес можно сменить в разделе «Аккаунт» — после смены понадобится подтвердить новый.

Какие уведомления получать

В разделе «Аккаунт», карточка «Какие уведомления получать»: пять групп событий — защита сайтов, доступность сайтов, тариф и лимиты, поддержка, отчёт за неделю — и два канала, почта и Telegram. Галочки Telegram доступны после привязки чата. Письма о подтверждении почты и сбросе пароля отключить нельзя: от них зависит доступ к аккаунту.

Telegram

В разделе «Аккаунт», блок «Уведомления в Telegram»:

1. Нажмите «Получить код» — кабинет покажет короткий код.
2. Откройте бота BotBan в Telegram и отправьте ему этот код.
3. В течение минуты кабинет отметит чат как привязанный.

Отвязать можно там же одной кнопкой. Бот ничего не читает и не отвечает на сообщения, кроме кода: он только присылает уведомления.

Что делать с уведомлением

Каждое уведомление содержит следующий шаг. После автоотката — открыть журнал за это окно и посмотреть, кто попал под блокировку: если это живые люди, снизить агрессивность настроек; если боты — просто включить защиту снова. После «сайт за прокси» — настроить trusted_proxies в модуле, статья «Сайт за Cloudflare, nginx или балансировщиком». После «сайт не отвечает» — проверить хостинг: причина в письме подскажет, где искать (сертификат, DNS, ошибка сервера).