Search Results

После установки компонента необходимо настроить несколько системных параметров, страницу для CAPTCHA и подготовить окружение для баз данных GeoIP. 1. Системные настройки Найдите их в разделе "Система" (значок шестеренки) -> "Системные настройки", выбрав прос...

Страница CAPTCHA Как указано выше, создайте ресурс MODX для отображения CAPTCHA. Он должен быть некэшируемым и содержать вызов сниппета [[!IskWafCaptcha? &tpl=`имя_вашего_чанка_формы`]] (параметр &tpl опционален, по умолчанию `iskWafCaptchaFormTpl`). 3. Наст...

Компонент IskWaf использует базы данных IP2Location LITE для определения геолокации, ASN и другой информации по IP-адресам. Сами файлы баз данных не входят в установочный пакет компонента, а скачиваются с помощью специального CRON-скрипта. Получите токен: З...

CRON-задачи Для автоматической работы компонента настройте три CRON-задачи: Скачивание/обновление баз GeoIP (IP2Location): Скрипт: core/components/iskwaf/elements/cron/ip2location_download.php Периодичность: Рекомендуется раз в месяц (например, 1-го числ...

IP-правила Предназначены для блокировки, разрешения или показа CAPTCHA на основе IP-адреса или CIDR-подсети посетителя. Поля: IP/CIDR, Тип правила (действие), Описание, Активно. Логика приоритета: Точное совпадение IP имеет приоритет над CIDR-подсетью. Ср...

Блокировка по странам Это не отдельный тип правила в интерфейсе, а встроенный механизм WAF, который срабатывает после проверки IP-правил. Он позволяет блокировать трафик из стран, указанных в системной настройке iskwaf_iskwaf_blocked_countries. Логика рабо...

User-Agent правила Позволяют применять действия на основе строки User-Agent. Поля: Паттерн User-Agent, Тип паттерна ('contains', 'exact', 'regex'), Тип правила (действие), Описание, Активно. Примеры паттернов для Паттерн User-Agent: Тип: contains, Па...

Referrer правила Фильтруют запросы на основе HTTP Referrer. Поля: Паттерн Referrer, Тип паттерна ('contains', 'exact', 'regex'), Тип правила (действие), Описание, Активно. Примеры паттернов для Паттерн Referrer: Тип: contains, Паттерн: spam-site.com ...

Request URI правила Применяют действия на основе запрашиваемого URI. Поля: Паттерн URI, Тип паттерна ('contains', 'exact', 'regex', 'starts_with'), Учитывать Query String (да/нет), Тип правила (действие), Описание, Активно. Примеры паттернов для Паттерн...

Система CAPTCHA IskWaf использует локальную числовую CAPTCHA. Генерируется изображение с 6 цифрами, пользователю предлагается ввести первые или последние три. Прохождение запоминается в сессии. Отображается через сниппет [[!IskWafCaptcha]] (поддерживает &tpl)...

Система отчетов Ежедневные сводки в IskWafReportDaily включают: общее количество событий WAF, блокировок, CAPTCHA, разрешений по правилам, срабатываний по типам правил, хиты поисковых ботов, топ N IP и правил (JSON). Генерируются CRON-скриптом. Данный продук...

IskWaf является инструментом для базовой защиты и не заменяет собой комплексные корпоративные решения безопасности или специализированные сервисы WAF. Используйте его на свой страх и риск. Рекомендуется всегда иметь актуальные резервные копии вашего сайта. 

Gallery3xFiles Сниппет для вывода файловых вложений ресурса на фронтенде сайта. Отображает файлы, загруженные через вкладку «Файлы G3x» в редакторе ресурса MODX. Поддерживает фильтрацию, сортировку, группировку и вывод через Fenom или стандартный синтаксис MO...