Semua artikelMinggu lalu Atlas Shield mulai menjaga form Anda. Hari ini Shield menjaga seluruh situs. Setiap request yang sampai ke situs brand Atlas sekarang melewati Shield sebelum apa pun dirender: probe ditolak, serangan diblok, banjir request diperlambat, dan semuanya bisa Anda lihat di dashboard Shield yang baru di Atlas.
Siapa saja yang mengetuk pintu Anda
Sebelum menulis satu aturan pun, kami membaca log akses situs kami sendiri. Beberapa hari setelah live, atlascms.id sudah dimintai /.env, /.env.production, /.git/config, /.aws/credentials, /.npmrc, /service-account.json dan /wp-admin/install.php, ditambah perburuan webshell seperti //images/images/images/cache.php yang masuk satu folder lebih dalam di setiap percobaan. Tidak satu pun file itu ada di situs Atlas. Bot tidak tahu itu, dan mereka terus datang.
Shield sekarang mengenali kelompok-kelompok ini dan menolaknya sebelum situs Anda mengeluarkan tenaga apa pun:
- Perburuan file rahasia dan source: dotfile, kredensial cloud, dump database, backup dan file konfigurasi.
- Probe CMS dan webshell: pintu WordPress, phpMyAdmin, konsol server dan file skrip yang tidak pernah dilayani situs Atlas.
- Path traversal:
../dalam semua encoding yang pernah kami lihat, termasuk trik double encoding dan null byte. - Injeksi: SQL injection, cross site scripting, template injection serta pola Log4Shell dan Shellshock.
- Alat serang: sqlmap, Nikto, Nuclei, WPScan dan sejenisnya ditolak berdasarkan namanya.
Mesin pencari dan crawler AI tidak pernah ditolak, /.well-known/ tetap terbuka, dan kalau salah satu URL lama Anda masih punya redirect, redirect-nya yang menang. Setiap aturan juga kami uji dengan request pengunjung sungguhan, jadi pembaca yang mencari "tips javascript" di blog Anda tidak dikira serangan.
Empat level, Anda yang pilih
- Mati mencatat apa yang seharusnya diblok tanpa memblok apa pun. Cocok untuk melihat-lihat dulu.
- Standar memblok probe, pola serangan, alat serang dan pengunjung yang melewati batas request. Ini level bawaan.
- Tinggi memotong batas request jadi separuh dan juga menolak user agent kosong, library HTTP polos dan scanner internet.
- Diserang mengirim setiap pengunjung baru melewati pemeriksaan browser singkat dulu. Browser sungguhan menyelesaikannya dalam sekejap dan lanjut selama dua belas jam; banjir bot berhenti di pintu.
Anda tidak perlu begadang memantau grafik. Saat situs menolak 500 request dalam lima menit, Shield pindah ke mode diserang dengan sendirinya selama satu jam, memberi tahu publisher dan admin Anda, lalu turun lagi setelah satu jam. Anda juga bisa mengakhirinya lebih cepat dengan satu klik.
Dashboard dengan log akses
Halaman Shield yang baru menunjukkan apa saja yang sampai ke situs Anda dalam 24 jam, 7 hari atau 30 hari terakhir: lalu lintas dan ancaman di dua grafik, alasan request ditolak, alamat, negara dan path yang paling ramai, semuanya diperbarui langsung. Di bawahnya ada log akses. Setiap request peringatan dan kritis disimpan, bersama sampel lalu lintas normal, dan bisa Anda saring berdasarkan level, aksi, aturan, alamat atau path. Buka baris mana pun untuk melihat request lengkapnya, lalu blok atau selalu izinkan alamat itu dengan satu klik. Aturan alamat bisa berupa satu alamat atau satu rentang, dan bisa kedaluwarsa sendiri.
Setiap kejadian punya level. Info adalah lalu lintas normal atau berisiko rendah, peringatan adalah probe yang ditolak atau pengunjung yang lewat batas, dan kritis adalah path traversal, injeksi berbahaya atau alamat yang terus menyerang. Kejadian kritis mengirim notifikasi, paling banyak satu setiap lima belas menit, jadi malam yang buruk tidak berubah jadi seratus peringatan.
Dibuat dengan memperhatikan privasi
Log akses menyimpan alamat pengunjung, jadi hanya publisher dan admin yang bisa melihatnya, orang yang sama yang bisa melihat lead Anda. Kejadian dihapus setelah 30 hari, notifikasi dan pembaruan langsung hanya membawa angka, dan aturan alamat tidak pernah keluar dari server situs Anda.
Bukan pengganti CDN Anda
Tetap pakai Cloudflare, Bunny atau apa pun yang ada di depan situs Anda. Shield adalah lapisan yang mengenal situs Anda: redirect-nya, brand-nya, timnya dan kontennya. Keduanya paling kuat kalau dipakai bersama.
Apa yang perlu saya lakukan?
Tidak ada. Situs yang memakai layer Atlas terbaru langsung menjalankan Shield di level Standar. Untuk memilih level lain, buka Shield di admin Atlas. Kalau situs Anda ada di belakang proxy, pastikan alamat pengunjung diteruskan (NUXT_ATLAS_TRUST_PROXY) supaya batas request menghitung pengunjung sungguhan. Detailnya ada di dokumentasi.
