Pakiet reguł WAF CloudFlare – blokowanie botów

Bezpieczeństwo stosowania reguł TARGOS WAF

Reguły, które wchodzą w skład pakietu TARGOS WAF, są przetestowane na kilkuset serwisach. Międzynarodowych sklepach, serwisach lokalnych o dużym zasięgu (>1mln odsłon), blogach i witrynach firmowych. Stosujemy je domyślnie na wszystkich projektach SEO, które realizujemy. Nigdy w historii ich stosowania nie spotkaliśmy się z problemami pod kątem Google.

UWAGA: Należy postępować bardzo ostrożnie, aby nie zablokować integracji zewnętrznych. Jeżeli Twoje oprogramowanie korzysta z integracji zewnętrznych, które są umiejscowione w innych krajach, należy usunąć te kraje z blokady geograficznej lub dodać specjalny warunek. W tym zakresie możemy pomóc w ramach indywidualnego zamówienia - zapraszamy do kontaktu [email protected].

Sytuacje te, zdarzają się tylko w bardzo rozbudowanych sklepach internetowych.

Co blokują reguły TARGOS WAF?

W ramach reguł TARGOS WAF blokujemy:

1. Najpopularniejsze oprogramowania SEO, które skanują witryny: semrush, ahrefs etc.
2. Dziesiątki botów, które zidentyfikowaliśmy podczas wykonywanych audytów SEO polskich witryn internetowych.
3. Kraje, które generują najwięcej ataków na witryny: Rosja, Białoruś, Chiny itd. a także sieć TOR.
4. Typowe adresy prób włamań na witryny, np. adresy panelu WordPress (nawet jak nie używasz).

Czym się różnią reguły TARGOS WAF od ogólnodostępnych reguł blokad?

W internecie możesz znaleźć dziesiątki pakietów reguł WAF oraz list botów do blokowania. Najczęściej pochodzą z USA lub innych odległych od nas krajów. Ich wadą jest fakt, że są dostosowane do rynków zagranicznych. Nie masz też pewności, czy ich konfiguracja jest bezpieczna dla Twojej witryny.

Przeanalizowaliśmy dziesiątki tego typu list na przestrzeni kilkunastu lat naszej pracy przy audytach. Większość niestety była nieskuteczna, bo nie uwzględniała botów, które najczęściej działają w polskich realiach. Dlatego skompletowaliśmy własną listę, którą stale aktualizujemy. Dzięki temu masz pewność, że otrzymujesz produkt dostosowany do polskiego rynku internetowego i nie blokujesz niczego ważnego.

Typy reguł WAF w pakiecie

Reguły dostosowaliśmy do 2 typów oprogramowania:

1. WordPress - zabezpiecza dodatkowo możliwość logowania do panelu tylko z terenu Polski.
2. Inne witryny takie jak shoper, prestashop, oprogramowanie dedykowane itd. - wszystkie inne niż WordPress, który ma specjalne reguły.

Czy mogę edytować reguły TARGOS WAF i dostosować je do swoich potrzeb?

Tak, możesz dowolnie edytować i zmieniać reguły, aby dostosować je do swoich potrzeb. Jeżeli nie wiesz, jak zmienić regułę, wyślij zapytanie na [email protected], a bezpłatnie doradzimy.