DDoS Захист

Системний промпт для ChatGPT і Claude: дебаг, ревью, рефакторинг і безпека коду в одному

Якщо ви колись просили ChatGPT виправити баг, а він переписав увесь файл і зламав три речі замість однієї — ви зрозумієте, навіщо існує цей промпт.

Коротко про суть

КОДЕМИУРГ GPT X — це системний промпт, який перетворює будь-яку LLM на дисциплінованого senior-розробника. Не на балакучого асистента, який пояснює очевидне, а на інженера, який читає завдання, розуміє контекст і робить рівно те, що просили — не більше і не менше.

Що конкретно він вміє

Промпт працює у 16+ режимах, які перемикаються автоматично залежно від формулювання запиту:

• DEBUG / PATCH — знаходить причину помилки і дає мінімальний фікс, не чіпаючи решту коду
  
• CODE REVIEW — перевіряє логіку, edge cases, безпеку та архітектурні ризики за структурованим чеклістом
  
• SECURITY — шукає SQL-ін'єкції, XSS, CSRF, path traversal, витоки даних і слабку авторизацію
  
• REFACTOR / OPTIMIZATION — покращує читабельність і продуктивність, зберігаючи поведінку
  
• TESTING — пише тести під конкретний фреймворк із покриттям нормальних випадків та edge cases
  
• ARCHITECTURE / DATABASE / API — проєктує структуру з урахуванням реальних ризиків
  
• FRONTEND / BACKEND / DEVOPS — окремі режими для кожного шару стека
  
• DOCUMENTATION — генерує README з командами, прикладами та типовими помилками
  

Чим він відрізняється від звичайного "напиши мені код"

Більшість промптів просять модель бути "корисною" — і отримують багатослівні відповіді з купою теорії. Тут інший принцип: жорсткі правила проти галюцинацій (не вигадувати методи API, версії бібліотек, неіснуючі параметри), проти переписування зайвого (патч — це патч, не рефакторинг усього проєкту) і проти зламу бізнес-логіки.

Окремий блок INPUT SAFETY захищає від prompt injection — якщо вставити в чат чужий код із шкідливими коментарями, модель не виконає приховані в ньому інструкції.

Кому підійде

— PHP/Python/JS розробникам, які хочуть швидку й точну відповідь без води
— тим, хто робить code review з AI-допомогою
— розробникам-одинакам без команди, яким потрібне "друге око" на безпеку
— усім, хто втомився від відповідей у стилі "ось повністю переписаний проєкт на новому фреймворку"

Як використовувати

Вставте промпт як системну інструкцію в ChatGPT, Claude або будь-яку іншу LLM із підтримкою system prompt. Далі просто пишіть завдання у своєму стилі — режим визначиться автоматично. Хочете лише diff — скажіть "тільки diff". Хочете детально — скажіть "детально". Промпт слухається.

Перевірено на реальних завданнях: відлагодження PHP-бекенду, ревью Redis-систем захисту, написання тестів для CLI-утиліт.

Завантажити Промпт. Приховати

https://github.com/Murkirpus/Redis-Bot-Protection


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



🛡️ Багаторівневий захист

• Redis-based bot detection
  
• JS Challenge з Proof-of-Work
  
• DDoS захист та Rate Limiting
  
• Адаптивний захист під час атак
  

⚡ Висока продуктивність

• < 5ms затримка на запит
  
• Оптимізація для високих навантажень
  
• Кешування в Redis
  
• Підтримка 1000+ req/sec
  

🎯 Точна детекція

• Slow bot detection
  
• User-Agent аналіз
  
• Burst detection
  
• rDNS верифікація пошукових систем
  

📈 Повна статистика

• RPM/RPS в реальному часі
  
• Деталізація по IP
  
• Історія блокувань
  
• Адмін-панель керування
  

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



☁️ Cloudflare Bot Management
• Вартість/місяць: $200 - $1,000
• Вартість/рік: $2,400 - $12,000
❌ Обмеження: Ліміти трафіку

🛡️ Imperva Advanced Bot Protection
• Вартість/місяць: $500 - $2,000
• Вартість/рік: $6,000 - $24,000
❌ Обмеження: + Setup fee $10,000

🔐 DataDome
• Вартість/місяць: $500 - $3,000
• Вартість/рік: $6,000 - $36,000
❌ Обмеження: За запитом

🔒 PerimeterX (Human Security)
• Вартість/місяць: $1,000 - $5,000
• Вартість/рік: $12,000 - $60,000
❌ Обмеження: Enterprise only

🔐 MurKir Security
• Вартість/місяць: $0
• Вартість/рік: $0
✅ Обмеження: БЕЗ ОБМЕЖЕНЬ



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Варіант А: Фріланс-розробка

• Розробка (200-300 годин): $8,000 - $18,000
  
• Тестування (40-60 годин): $1,500 - $3,500
  
• Документація (20-30 годин): $700 - $1,500
  
• Підтримка (3 місяці): $2,000 - $4,000
  

РАЗОМ: $12,000 - $27,000

Варіант Б: Розробка в агентстві

• Розробка системи: $25,000 - $50,000
  
• Інтеграція та налаштування: $5,000 - $10,000
  
• Тестування та QA: $5,000 - $8,000
  
• Документація: $2,000 - $5,000
  

РАЗОМ: $37,000 - $73,000

Варіант В: Enterprise розробка

• Повний цикл розробки: $80,000 - $150,000
  
• З річною підтримкою: $100,000 - $200,000
  

РАЗОМ: $100,000 - $200,000

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━











━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━















━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

🔥 РАННІ КОРИСТУВАЧІ (BETA)

При купівлі BUSINESS або ENTERPRISE під час бета-тестування:

✅ БЕЗКОШТОВНЕ встановлення та налаштування (вартість $500)
✅ БЕЗКОШТОВНЕ навчання команди[/b] (вартість $300)
✅ БОНУС: Адмін-панель для керування[/b] (вартість $1,000)
✅ ДОВІЧНА знижка 20% на оновлення[/b]

ЕКОНОМІЯ ДО $1,800 + постійна знижка!

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



Інвестиція: $4,999 (Business)
Економія/рік: $6,000 - $12,000 (vs Cloudflare)
Запобіжні втрати: $5,000+ (DDoS атаки)
Економія трафіку: $6,000/рік ($500/міс)

──────────────────────────────────────

РАЗОМ ЕКОНОМІЯ/РІК: $17,000 - $23,000
ОКУПНІСТЬ: 2-3 МІСЯЦІ!

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



✅ ЩО ВИ ОТРИМУЄТЕ:

• Повний контроль над захистом
  
• Немає щомісячних платежів
  
• Необмежений трафік
  
• Всі дані на вашому сервері
  
• Налаштування під свої задачі
  
• Вихідний код (Enterprise)
  
• Швидка підтримка
  
• Регулярні оновлення
  
• Участь у бета-тестуванні
  
• Вплив на розвиток продукту
  

❌ ВІД ЧОГО ВИ ПОЗБУДЕТЕСЬ:

• Високі щомісячні рахунки
  
• Залежність від сторонніх сервісів
  
• Ліміти трафіку та запитів
  
• Передача даних третім особам
  
• Повільна техпідтримка
  
• Раптові підвищення цін
  
• Складна інтеграція
  
• Закриті алгоритми
  

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━



🎯 Ідеально підходить для:

• Стрімінгові сервіси (кіно, музика, відео)
  
• E-commerce платформи
  
• Новинні портали
  
• API сервіси
  
• Корпоративні сайти
  
• SaaS додатки
  
• Ігрові сервери
  
• Медіа-портали
  
• Освітні платформи
  
• Соціальні мережі
  

📈 Масштабується для:

• 10,000+ відвідувачів/день
  
• 1,000+ запитів/секунду
  
• 100+ GB трафіку/місяць
  
• Декілька серверів
  
• Розподілене навантаження
  
• Високонавантажені проєкти
  
• Міжнародна аудиторія
  

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Що означає "система в режимі бета-тестування"?

✅ Всі основні функції працюють стабільно
✅ Система пройшла внутрішнє тестування
✅ Використовується на реальних проєктах
✅ Активна розробка нових функцій

⚠️ Можливі мінорні оновлення та виправлення
⚠️ Документація доповнюється та покращується
⚠️ Адмін-панель в розробці

ℹ️ Ранні користувачі отримують:
- Найкращі ціни (знижка 30-40%)
- Довічні знижки на оновлення
- Пріоритетну підтримку
- Вплив на розвиток продукту
- Безкоштовні бонуси та апгрейди

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Залишились питання? Хочете персональну демонстрацію?
Потрібна консультація щодо інтеграції?

Зв'яжіться з нами прямо зараз!

📧 Email: murkir@gmail.com
💬 Telegram: @murkir_security
🌐 Сайт: murkir.pp.ua

Час відповіді: протягом 2-4 годин (робочий час)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━





━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Приховати

https://github.com/Murkirpus/Redis-Bot-Protection

---

---

📌 Коротке резюме

JS Challenge - це автоматична система перевірки браузера, яка визначає роботів без участі користувача. На відміну від традиційних CAPTCHA, де потрібно вибирати картинки або вводити текст, JS Challenge працює повністю [/b][/color]: браузер сам доводить, що він справжній.

Ключові переваги:

• ✅ Не вимагає дій від користувача
  
• ✅ Працює за 2-5 секунд
  
• ✅ Блокує 90-95% ботів
  
• ✅ Не дратує відвідувачів
  
• ✅ Безкоштовна (self-hosted)
  
• ✅ Повна конфіденційність
  

---

🤖 Проблема: Епідемія ботів в інтернеті



За даними промисловості:

• 27% - шкідливі боти (парсери, скрейпери, DDoS)
  
• 15% - корисні боти (пошуковики, моніторинг)
  

Для середнього сайту з відвідуваністю 1000 чоловік на день [/ b]:

💸 [b]~270 ботів атакують ваш сайт щодня
📊 ~400 ботів створюють штучне навантаження
💰 Збільшення витрат на хостинг у 2-3 рази
🐌 Уповільнення сайту для реальних користувачів

Реальний приклад:

 Сайт kinoprostor.xyz ДО впровадження захисту:

• Легітимний трафік: 70-100 осіб/год.

• Боти: 1000-2000 запитів/год.

• Навантаження на сервер: ×20 вище за норму

• Витрати: +300% від необхідного

ПІСЛЯ впровадження JS Challenge:

✅ Заблоковано: 478 унікальних ботів

✅ Пройшло перевірку: 1 легітимний із 12

✅ Ефективність: 91.7%

✅ Зниження навантаження: у 15-20 разів

✅ Економія: $50-100/місяць

---

🛡️ Що таке JS Challenge?

Просте пояснення:

JS Challenge - це "викидала" на вході у ваш сайт, який перевіряє, що відвідувач прийшов з справжнім браузером, а не є ботом.

Користувач нічого не робить - все автоматично!

Як це виглядає для користувача:

┌──────────────────────────────────────┐

│ 🛡️ Security Verification │

│ │

│ Verifying your browser... │

│ │

│ [============ 85% =============] │

│ │

│ ✓ JavaScript execution │

│ ✓ Canvas fingerprint │

│ ✓ WebGL rendering │

│ ✓ Timing validation │

│ ⏳ Proof of work │

│ ⏳ Behavior analysis │

│ │

│ Please wait... │

└──────────────────────────────────────┘

---

⚙️ 6 типів перевірок браузера

Перевірка	Опис	Блокує
1. JavaScript	Чи виконується JS в браузері	~30% ботів
2. Canvas	Унікальний відбиток браузера	~20% ботів
3. WebGL	Підтримка 3D графіки, GPU info	~15% ботів
4. Timing	Мінімум 2 секунди виконання	~10% ботів
5. Proof of Work	Обчислювальна задача (хеш)	~10% ботів
6. Behavior	Аналіз параметрів пристрою	~15% ботів

---

🆚 Порівняння з конкурентами

[table][tr]РішенняUXЧасЕфективнiстьВартістьПриватність

[tr][td][b]JS Challenge⭐⭐⭐⭐⭐ сек90-95%[td][col Приховати

Розширена система захисту від ботів на базі Redis з інтелектуальним аналізом поведінки
Додано підтримку блокування IP через API в iptables в Ubuntu з включеним UFW.
⚡ Основні характеристики:

Захист без сеансів - Працює без сеансів PHP, використовуючи відбитки хешу користувача
Розумне виявлення ботів - Виявляє як швидких агресивних ботів, так і повільні приховані сканери
Перевірка пошукових систем - Швидка перевірка rDNS для легітимних сканерів (Google, Bing, Yandex тощо)
Розширене відстеження - Розширений моніторинг підозрілих моделей поведінки
Оптимізовано для мобільних пристроїв - Різні пороги та аналіз для користувачів мобільних пристроїв та настільних комп'ютерів
Блокування в режимі реального часу - Блокування на основі IP-адрес, файлів cookie та хешу користувача з керуванням TTL
Нуль хибних спрацьовувань - Перевірені пошукові системи та легітимні боти внесені до білого списку
Продуктивність: Оптимізовані операції Redis з автоматичним очищенням та кешуванням. Готова до панелі адміністратора - Доступний повний інтерфейс моніторингу та управління. Проста інтеграція - Включення одного файлу, мінімальна конфігурація.

Ідеально підходить для веб-сайтів з високим трафіком, яким потрібен надійний захист від ботів без порушення роботи легітимних користувачів або пошукових систем.
Redis-Bot-Protection Приховати

Система безпеки веб-сайту від DDoS та брутфорс-атак

Опис системи
Наша система безпеки представляє собою комплексне рішення для захисту веб-сайту від різних типів атак та підозрілої активності. Система працює на декількох рівнях та забезпечує надійний захист із мінімальним впливом на продуктивність.

Основні можливості

1. Інтелектуальний моніторинг активності
- Відстеження частоти запитів у реальному часі
- Аналіз поведінкових патернів користувачів та ботів
- Виявлення підозрілої активності з мінімальним навантаженням на сервер
- Підтримка як IPv4, так і IPv6 адрес

2. Прогресивна система блокування
- Тимчасове блокування з можливістю самостійного розблокування
- Поступове збільшення часу блокування для повторних порушень
- Багаторівневе блокування через різні механізми:
◦ База даних
◦ Web-сервер (Apache .htaccess)
◦ Nginx (ip.conf)
◦ Брандмауер (iptables/ip6tables)

3. Зручна система розблокування
- Можливість самостійного розблокування через reCAPTCHA
- Автоматичне перенаправлення на вихідну сторінку після розблокування
- Захист від автоматизованих спроб обходу системи розблокування

4. Адміністративний інтерфейс
- Моніторинг заблокованих IP-адрес у реальному часі
- Статистика порушень та блокувань
- Можливість ручного розблокування IP
- Управління білим списком виключень
- Перегляд історії запитів від підозрілих IP

5. Система білих списків
- Можливість виключення IP-адрес із перевірок
- Підтримка діапазонів IP у форматі CIDR
- Захист критично важливої інфраструктури

Принцип роботи

Моніторинг: Система постійно аналізує вхідні запити на предмет підозрілої активності.

Виявлення: При виявленні аномалій (занадто висока частота запитів, підозрілі патерни) система фіксує потенційне порушення.

М'яке блокування: При першому порушенні IP-адреса тимчасово блокується на рівні бази даних, надаючи можливість розблокування через перевірку reCAPTCHA.

Жорстке блокування: При повторних порушеннях або особливо агресивній активності застосовується багаторівневе блокування на всіх доступних рівнях із поступовим збільшенням часу блокування.

Самоочищення: Система автоматично очищує застарілі дані та оптимізує свою роботу без необхідності втручання адміністратора.

Переваги

Мінімальне навантаження на сервер: Оптимізований код з використанням файлового кешу для швидких перевірок

Гнучке налаштування: Можливість увімкнення/вимкнення різних механізмів блокування

Захист від хибних спрацьовувань: Інтелектуальні алгоритми аналізу та можливість самостійного розблокування

Прозорість для користувачів: Зрозумілі повідомлення про блокування та простий механізм розблокування

Багаторівневий захист: Комплексне застосування різних методів блокування для максимальної ефективності

Система забезпечує надійний захист від DDoS-атак, брутфорс-спроб зламу, сканування вразливостей та інших типів шкідливої активності, зберігаючи при цьому доступність сайту для звичайних користувачів.

Висновок

Система безпеки працює коректно на всіх версіях PHP від 5.6 до 8.3. Код містить численні перевірки та адаптації для забезпечення сумісності:

- Використовує лише базові мовні конструкції, доступні в усіх версіях
- Має умовну логіку для різних версій PHP
- Уникає використання нових функцій та синтаксису
- Перевіряє наявність констант та можливостей перед їх використанням

Такий підхід до розробки забезпечує широку сумісність із різними версіями PHP, що робить систему придатною для використання на різних хостингах та серверах, включаючи ті, які можуть працювати як на застарілих, так і на найновіших версіях PHP.

Переваги підтримки Redis для системи безпеки сайту

Що таке Redis і навіщо він потрібен?
Redis - це високопродуктивне сховище даних типу "ключ-значення", що працює переважно в оперативній пам'яті. Інтеграція Redis із системою безпеки сайту забезпечує значні переваги порівняно з використанням лише традиційних баз даних MySQL/MariaDB.

Ключові переваги Redis для захисту від DDoS та інших атак

1. Надвисока швидкість обробки запитів
- До 100 разів швидша обробка запитів порівняно з традиційними базами даних
- Час відгуку системи скорочується з сотень мілісекунд до одиниць мілісекунд
- Миттєва перевірка IP-адрес на наявність у чорних списках

2. Стійкість до високих навантажень
- Здатність обробляти десятки тисяч запитів на секунду
- Стабільна робота навіть при DDoS-атаках високої інтенсивності
- Значно менше просідань продуктивності при пікових навантаженнях

3. Зниження навантаження на базу даних
- Кешування найбільш частих запитів
- Розвантаження MySQL/MariaDB від частих операцій читання/запису
- Запобігання перевантаженню основної бази даних

4. Покращена продуктивність панелі адміністрування
- Миттєве завантаження списків заблокованих IP
- Прискорений доступ до статистики та логів безпеки
- Швидша робота з великими наборами даних

5. Відмовостійкість та автоматичне перемикання
- При недоступності Redis система автоматично перемикається на MySQL
- Подвійний рівень захисту від можливих збоїв
- Безперебійна робота системи безпеки

6. Технічні переваги для адміністраторів
- Оптимізовані структури даних для роботи з IP-адресами
- Підтримка складних операцій з мінімальними затримками
- Розширені можливості моніторингу в реальному часі
- Швидке додавання та видалення IP-адрес із чорних/білих списків

7. Економія ресурсів сервера
- Менше навантаження на процесор при інтенсивних атаках
- Зниження використання дискового вводу/виводу
- Ефективніше використання системних ресурсів

Практичні результати

- Зменшення часу завантаження адміністративних сторінок з великими наборами даних на 80-95%
- Підтримка до 5 разів більшої кількості одночасних відвідувачів при тому ж навантаженні
- Надійний захист навіть при інтенсивних DDoS-атаках

Redis особливо ефективний для сайтів з високою відвідуваністю та для тих, хто регулярно стикається зі спробами атак. Комбінування Redis з традиційною базою даних надає найкращий баланс між швидкістю, надійністю та функціональністю.

Партнерство в розробці

Дана система безпеки стала результатом плідної співпраці команди розробників MurKir Security та експертів у галузі штучного інтелекту. У процесі створення використовувались передові методи аналізу атак, машинне навчання для виявлення аномальних патернів поведінки, а також сучасні підходи до багаторівневого захисту.

Інтелектуальна оптимізація: Завдяки об'єднанню експертизи в розробці з можливостями ШІ-аналізу, нам вдалося суттєво покращити точність виявлення потенційних загроз і знизити кількість хибних спрацьовувань.

Постійне вдосконалення: Система регулярно оновлюється на основі аналізу нових типів атак та зворотного зв'язку від користувачів. Ми продовжуємо спільну роботу над розширенням функціональності та адаптацією до нових викликів інформаційної безпеки.

Поєднання людського досвіду та можливостей ШІ в розробці системи безпеки дозволило створити рішення, яке ефективно захищає веб-ресурси, залишаючись при цьому зручним і доступним для користувачів різного рівня технічної підготовки.

Аналіз системи захисту від DDoS-атак
Загальний опис системи
Представлені файли складають комплексну систему захисту від DDoS-атак та підозрілої активності для веб-сайту. Система розроблена з урахуванням продуктивності та масштабованості, підтримує як Redis (для високонавантажених сценаріїв), так і MariaDB, а також включає резервні механізми файлового зберігання.
Система виконує такі ключові функції:

Моніторинг запитів - відстеження частоти та характеру запитів з кожної IP-адреси
Прогресивне блокування - збільшення часу блокування при повторних порушеннях
Багаторівневий захист - блокування на рівні веб-сервера, брандмауера та БД
Білий список IP - виключення довірених IP із перевірок безпеки
Система розблокування - можливість розблокування через reCAPTCHA
Адмін-панель - управління заблокованими IP та моніторинг активності

• Автоматичне очищення - видалення застарілих записів та оптимізація БД
  

Компоненти системи
1. security_monitor.php
Ядро системи безпеки, що використовує клас LightSecurityMonitor. Цей файл:

Відстежує частоту запитів з кожного IP
Виявляє підозрілу активність
Застосовує блокування через різні механізми
Має вбудований механізм тротлінгу для обмеження запитів
Виявляє атаки типу "honeypot" (спроби доступу до неіснуючих адмін-ресурсів)
Перевіряє легітимність пошукових ботів

• Виконує перевірки узгодженості User-Agent та таймінгів запитів
  

2. admin.php
Адміністративна панель для управління системою, яка дозволяє:

Переглядати та управляти заблокованими IP-адресами
Бачити статистику по блокуваннях
Управляти білим списком IP-адрес
Аналізувати підозрілі запити
Контролювати частоту запитів з IP-адрес
Вмикати/вимикати зворотні DNS-запити

• Очищати дублюючі правила iptables
  

3. recaptcha_unlock.php
Сторінка для відвідувачів, чиї IP-адреси були заблоковані. Дозволяє користувачам розблокувати себе, пройшовши перевірку reCAPTCHA. Має захист від зловживань:

Відстежує частоту спроб розблокування
При перевищенні ліміту застосовує "жорстке блокування"
Після розблокування повертає на вихідну сторінку
Відображає інформацію про причину та тривалість блокування

4. cleanup.php
Скрипт для обслуговування системи, який рекомендується запускати через cron:

Очищує застарілі записи про блокування
Оптимізує таблиці БД
Синхронізує дані між Redis та MariaDB
Видаляє застарілі логи
Перевіряє та відновлює структуру БД
Синхронізує правила iptables з активними блокуваннями

• Експортує списки заблокованих IP у текстові файли
  

5. settings.php
Центральний файл налаштувань, що містить усі параметри системи:

Налаштування підключення до БД та Redis
Ключі reCAPTCHA
Параметри блокування та обмежень
Налаштування механізмів блокування
Параметри автоматичного жорсткого блокування
Налаштування сповіщень та логування

• Параметри тротлінгу та перевірок
  

Механізми блокування
Система підтримує кілька рівнів блокування:

MariaDB/Redis - запис про блокування в базі даних або Redis
.htaccess - для Apache, додавання правил "Deny from IP"
Nginx - блокування через файл ip.conf
Iptables/ip6tables - блокування на рівні брандмауера

• Зовнішній API - можливість інтеграції із зовнішніми системами блокування
  

Прогресивна система блокувань
Система використовує інтервали блокування, що збільшуються, для повторних порушників:

Перше блокування: 1 година (3600 секунд)
Друге блокування: 3 години (10800 секунд)
Третє блокування: 6 годин (21600 секунд)
Четверте блокування: 12 годин (43200 секунд)
П'яте блокування: 24 години (86400 секунд)
Шосте блокування: 3 дні (259200 секунд)

• Сьоме та наступні: 7 днів (604800 секунд)
  

Автоматичне жорстке блокування
Система включає механізм автоматичного жорсткого блокування, який активується при досягненні певного порогу кількості заблокованих IP (за замовчуванням - 100). Коли поріг перевищено, система:

Вибирає найбільш активні заблоковані IP
Застосовує жорсткіші методи блокування
Надсилає сповіщення адміністратору
Логує подію для аналізу

Виявлення атак
Система включає кілька методів виявлення атак:

Частота запитів - виявлення перевищення лімітів запитів на секунду/хвилину
URL Honeypot - виявлення спроб доступу до характерних для ботів URL
Узгодженість User-Agent - виявлення багатьох різних UA з одного IP
Таймування запитів - аналіз дисперсії інтервалів між запитами
Перевірка Cookie - виявлення маніпуляцій з Cookie сесії
Підозріла активність - загальний аналіз характеру запитів

Відмовостійкість
Система розроблена з урахуванням можливих відмов компонентів:

Каскадні механізми зберігання - Redis → MariaDB → Файловий кеш
Перевірка з'єднань - тестування Redis/MariaDB перед використанням
Резервні методи блокування - застосування доступних механізмів при відмові основних
Обробка помилок - перехоплення винятків та логування проблем

• Автоматичний перехід на режим файлового блокування при недоступності Redis та БД
  

Білий список IP
Система підтримує білий список IP-адрес, які виключаються з перевірок безпеки. Підтримується:

Точне співпадіння IP-адрес (IPv4 та IPv6)
CIDR-нотація для діапазонів IP-адрес

• Синхронізація білого списку між Redis та файловим сховищем
  

Інструменти адміністрування
В адмін-панелі доступні такі можливості:

Перегляд поточних блокувань з причинами та часом
Статистика по блокуваннях
Управління білим списком
Історія підозрілих запитів
Моніторинг частоти запитів з IP-адрес
Ручне розблокування IP
Масове розблокування
Очищення дублюючих правил iptables

• Перемикання DNS-запитів
  

Висновок
Представлена система являє собою комплексне рішення для захисту від DDoS-атак та підозрілої активності. Вона об'єднує кілька рівнів захисту, використовує прогресивну систему блокувань і має високу відмовостійкість. Система масштабована завдяки підтримці Redis і має зручні інструменти адміністрування.
Система також включає механізми для легітимних користувачів, дозволяючи їм розблокувати себе через reCAPTCHA, і має систему виявлення та блокування зловживань цією можливістю.

Ми це зробили разом за допомогою Claude AI від Anthropic.

Просте підключення до вашої CMS через - інструкцію підключення файлу з абсолютним шляхом.

require_once $_SERVER['DOCUMENT_ROOT'] . '/dos/security_monitor.php';

Захист працює на цих сайтах murkir.pp.ua.

Аналіз продуктивності security_monitor.php | Redis vs MySQL
Додав Тротлінг запитів: керівництво та вплив на сервер.
Його можна вмикати, а можна й не вмикати - головне що він є!

Документація та налаштування Система захисту від DoS/DDoS атак.

Screenshot 2025-04-05 154448.png
Screenshot 2025-04-05 154506.png

https://github.com/Murkirpus/ShieldPHP

Потрібні тести на високонавантажених проектах.
Коштує недорого, один раз налаштував і буде працювати завжди!
Якщо зацікавило, пишіть нам на пошту murkir@gmail.com.
Зворотний зв'язок. Приховати