Protection – filtry i GeoIP

Z tego artykułu dowiedzą się Państwo:

• Jak działają funkcje WEDOS Protection
• Jak skonfigurować:
  • Filtry
  • GeoIP
• Najczęściej zadawane pytania

---

Funkcje WEDOS Protection

Do ochrony Państwa strony serwery proxy WEDOS Protection wykorzystują następujące funkcje:

• Filtry: Za pomocą filtrów system blokuje szeroki zakres typów zagrożeń. Mogą Państwo również filtrować ruch kierowany na konkretne adresy URL w swojej domenie. Więcej informacji znajdą Państwo w części Filtry.
• GeoIP: Ta funkcja rozszerza filtry i umożliwia zezwalanie na przychodzące żądania z adresów IP lub ich blokowanie według poszczególnych krajów. Więcej informacji znajdą Państwo w części GeoIP.

Funkcje te domyślnie działają w trybie AI Mode . Oznacza to, że każde zdarzenie rozpoznane jako zagrożenie automatycznie wpływa na decyzje całego systemu co do sposobu jego obsługi. Użytkownicy z taryfą Expert i wyższą mogą oprócz AI Mode włączyć również ustawienia Własne .

---

Konfiguracja funkcji Protection

Do ustawień funkcji przejdą Państwo w następujący sposób:

1. Prosimy zalogować się do administracji WEDOS Global ⧉.
2. Prosimy wybrać domenę lub szablon , który chcą Państwo skonfigurować.
3. W lewym menu prosimy wybrać funkcję, którą chcą Państwo skonfigurować.

Filtry

WEDOS Protection wykorzystuje obecnie następujące filtry:

• Filtr IP: Ruch przychodzący z adresów IP lub zakresów wskazanych w tym filtrze jest blokowany przez proxy i nie dociera do Państwa serwera WWW. Ten filtr jest szczególnie przydatny, gdy atak pochodzi z jednego adresu IP lub z małej podsieci.
• ASN Filter: Oprócz adresów IP mogą Państwo blokować także ruch z wybranych numerów systemów autonomicznych (Autonomous System Numbers). System autonomiczny (AS) to grupa jednego lub większej liczby prefiksów IP prowadzonych przez jednego lub większą liczbę operatorów sieci, która utrzymuje jednolitą, jasno zdefiniowaną politykę routingu. Operatorzy sieci muszą posiadać ASN, aby móc sterować routingiem we własnych sieciach i wymieniać informacje routingowe z innymi dostawcami internetu.
• Filtr User Agent: User agent identyfikuje typ aplikacji, systemu operacyjnego lub innego podmiotu, który żąda dostępu do Państwa serwera WWW. Zwykle identyfikuje się nagłówkiem User-Agent . Atakujący mogą sfałszować ten nagłówek i podawać się za innego klienta (agent spoofing).
• Filtr URL: Ten filtr ustawia chronione adresy URL w Państwa domenie i blokuje cały ruch przychodzący na filtrowane adresy. Pod tym względem działa inaczej niż filtry wymienione powyżej.
• Filtr odcisku JA4 TLS: Odcisk JA4 powstaje w warstwie terminacji TLS i pozwala klasyfikować cały stos klienta, a nie tylko nagłówek. Dzięki spójnemu przechwyceniu i zahaszowaniu tych cech otrzymują Państwo stabilny odcisk powiązany ze stosem technologicznym klienta (biblioteka TLS, system operacyjny, runtime), a nie z jego własną deklarowaną tożsamością. Ten filtr jest szczególnie przydatny do unikania fałszywych alarmów.
• Filtr odcisku JA4H HTTP: Działa tak samo jak JA4, ale opiera się na żądaniu HTTP klienta. Ten filtr jest szczególnie przydatny do wykrywania botów, które na poziomie TLS odpowiadają przeglądarce, ale zdradzają się w warstwie HTTP.
• Filtr Referer: Nagłówek HTTP Referer wskazuje stronę lub domenę, która odesłała do bieżącego żądania. Przydaje się do blokowania spamu referralowego, scraperów treści lub ruchu pochodzącego ze znanych złośliwych czy niepożądanych domen. Powszechnie stosuje się go, aby zapobiegać zjawisku hotlinking (inne witryny osadzają bezpośrednio Państwa obrazy, filmy lub pliki) oraz aby zatrzymać fałszywy ruch referrer zaśmiecający dane analityczne.
• Content-Type Filter: Nagłówek HTTP Content-Type deklaruje format treści żądania (np. application/json, multipart/form-data, application/x-www-form-urlencoded, text/xml). Przydaje się do ograniczenia Państwa aplikacji lub API wyłącznie do oczekiwanych typów danych — na przykład do blokowania przesyłania plików na punktach końcowych, które mają przyjmować tylko JSON, do odrzucania XML/SOAP w API obsługujących wyłącznie JSON lub do zatrzymywania nieprawidłowych i nietypowych typów treści, często generowanych przez narzędzia automatyczne i skanery podatności.
• Filtr kategorii IP: Filtruje ruch na podstawie typu sieci, do której należy źródłowy adres IP, a nie na podstawie samego adresu IP. WGP przypisuje każdy adres IP klienta do kategorii takich jak centrum danych / dostawca hostingu, rezydencjalny ISP, operator mobilny, TOR / VPN / proxy anonimizujące, crawler wyszukiwarki, oraz do podobnych grup. Pozwala to stosować szerokie reguły oparte na intencji bez konieczności utrzymywania pojedynczych list adresów IP — na przykład zezwalać na ruch rezydencjalny i zweryfikowane wyszukiwarki, przy ruchu z centrów danych wymagać weryfikacji, a ruch z TOR/VPN odrzucać od razu.
• Filtr GeoIP: Ponieważ większość adresów IP niesie także informację o tym, któremu krajowi jest przypisana, mogą Państwo szybko filtrować cały kraj. Ze względu na rozbudowaną konfigurację filtr GeoIP ma własny rozdział.

Przy dostępie z przeglądarki zablokowanym urządzeniom wyświetla się strona błędu Access Denied . W pozostałych przypadkach blokowana treść zwraca błąd 456.

GeoIP

GeoIP to rodzaj filtra który pozwala ustawić konkretne reguły dla konkretnych krajów wybranych na mapie. Oprócz dostępu (zezwolenie na ruch lub jego blokowanie) filtr GeoIP potrafi także zarządzać tym, gdzie wdrożyć Proof of Work jako środek ochronny.

Aby ustawić własne reguły GeoIP, prosimy przejść przy domenie do interfejsu  GeoIP i postępować w następujący sposób:

1. Prosimy włączyć Custom GeoIP.
2. Prosimy wybrać region (kontynent lub kraj) za pomocą listy rozwijanej albo mapy.
3. Prosimy wybrać dla tego regionu jedną z następujących akcji i kliknąć Wyślij:
   • Zezwolenie na dostęp / Whitelist: Brak blokowania na podstawie GeoIP.
   • Weryfikacja CAPTCHA (Proof of Work): Wymaga od odwiedzających wykonania zadania weryfikacyjnego (Proof of Work, na przykład CAPTCHA).
   • Blokuj z komunikatem o błędzie (HTTP 456): Zawsze blokować ruch, ale wyświetlić konfigurowalny komunikat o błędzie.
   • Blokuj po cichu: Blokować ruch i zwracać wyłącznie kod błędu.
4. Prosimy wybrać domyślną akcję dla wszystkich pozostałych regionów.
5. Prosimy kliknąć przycisk Zapisz ustawienia i potwierdzić przyciskiem Confirm.

---

FAQ