IP Черный список

Вкладка «IP Черный список» помогает собирать адреса, которые администратор считает нежелательными, и анализировать наиболее активные IP по накопленным логам.

[Скриншот 1: вкладка IP Черный список с полем адресов и таблицей Топ IP]

Поддерживаемые форматы

Каждая запись указывается с новой строки. Можно использовать:

• одиночный адрес — например, один конкретный IPv4;
• диапазон — начальный и конечный адрес через дефис;
• CIDR — сеть с маской вида /24.

Перед добавлением диапазона убедитесь, что он не включает адреса реальных клиентов, офисов, служб мониторинга или партнёров.

Как добавить адрес вручную

1. Откройте вкладку.
2. Добавьте адрес отдельной строкой.
3. Нажмите «Сохранить».

«Топ IP-адресов за 7 дней»

Если в журнале есть данные, ниже отображается список наиболее активных адресов. Для каждого показываются:

• IP-адрес;
• общее количество попыток;
• количество заблокированных попыток;
• процент блокировок;
• формы, с которыми связан адрес;
• действие добавления в список.

Кнопка «+ Заблокировать» добавляет адрес в текстовое поле. После этого необходимо сохранить настройки.

[Скриншот 2: таблица Топ IP с кнопкой добавить адрес в черный список]

Как интерпретировать высокий процент блокировок

Адрес с большим количеством попыток и высоким процентом отклонений заслуживает внимания. Но не добавляйте его автоматически без проверки: корпоративные сети, мобильные операторы и прокси могут использовать один внешний IP для многих пользователей.

Важная особенность версии 0.9.02

В текущей версии черный список хранится в настройках и используется служебными возможностями модуля, однако стандартный сценарий защиты формы не следует рассматривать как полноценный самостоятельный IP-фильтр. Основное решение о пропуске или блокировке отправки принимает выбранный у формы метод защиты.

Поэтому вкладку лучше использовать как инструмент анализа и подготовки списка подозрительных адресов. После будущих обновлений модуля поведение IP-блокировки следует перепроверить по новой версии.

Черный список не заменяет защиту формы

Даже если вы ведёте список IP, оставляйте для публичных форм математическую, временную, игровую или CAPTCHA-защиту. Спам-источники могут менять адреса, поэтому фильтрация только по IP недостаточна.

Если «Топ IP» пуст

Проверьте, что логирование включено и накоплены попытки. Таблица строится по журналу за последние 7 дней.

Безопасная работа со списком

• добавляйте адреса после анализа, а не только по одной ошибке;
• не блокируйте большие сети без необходимости;
• периодически пересматривайте список;
• при подозрении на ложную блокировку временно удалите запись и повторите тест;
• сохраняйте изменения после использования кнопки «+ Заблокировать».

[Скриншот 3: пример заполненного черного списка несколькими форматами адресов]

Связь со статистикой

Удобный рабочий сценарий: сначала определить проблемную форму на вкладке «Статистика», затем посмотреть активные адреса здесь и после этого решить, нужно ли усиливать метод защиты или дополнительно вести IP-список.