Сканер уязвимостей
Программа, которая перебирает типовые адреса в поисках админок, забытых файлов и известных дыр: /wp-login.php, /.env, /phpmyadmin.
Сканеры ходят по интернету постоянно и не выбирают цель: берут список
адресов и пробуют на каждом сайте одни и те же пути. /.env — в поисках
файла с паролями, /wp-login.php — чтобы начать перебор, /backup.zip
— вдруг кто-то оставил архив сайта в корне.
Для защиты это самый простой класс ботов: запрос к пути, за которым не может стоять посетитель, — признак с максимальным весом. При этом сканеры создают заметную нагрузку и шум в журналах, поэтому их адреса первыми попадают в список для файрвола.
Защита не заменяет порядок на сервере: если /.env действительно
лежит в открытом доступе, его найдут и без сканера.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.
Смежные термины
Подробнее в блоге
- Проверка сайта на ботов: бесплатные инструменты и что они на самом деле показывают Метрика не видит тех, кто не выполняет скрипт, лог не отличает Chrome от программы, назвавшейся Chrome, а проверка адреса ничего не знает о запросе. Разбираем пять бесплатных способов проверить сайт на ботов и слепое пятно каждого.
- Боты на сайте: зачем они приходят, как их увидеть и что делать Половина запросов к обычному сайту приходит не от людей, и это нормально. Ненормально другое: когда вы не знаете, кто эти «не люди». Разбираем по порядку, с цифрами.
- Как посчитать долю ботов на своём сайте Средние цифры по рынку бесполезны: доля ботов зависит от тематики и от того, кому вы интересны. Как получить свою цифру, а не среднюю по рынку.