Tráfico y lista de bloqueo

Estadísticas de tráficoCopy Anchor Link

La página Tráfico muestra, para la última hora, 24 horas, 7 días o 30 días:

• los países y las IP que envían más solicitudes, con el porcentaje de cada uno;
• cuántas respuestas fueron 4xx y 5xx;
• las rutas y los User-Agent que más usa cada IP, y los servidores que visitó;
• las solicitudes por hora en los últimos 7 días.

Los datos provienen de los registros de acceso de los servidores web, que leen los agentes. Consulte de dónde sale el origen de las solicitudes.

Las IP se marcan como posibles escaneos cuando solicitan rutas como .env, wp-login.php o phpunit, usan como User-Agent una herramienta de escaneo conocida o reciben sobre todo respuestas 4xx (adivinando rutas). Marque Solo posibles escaneos para ver solo esas.

Lista de bloqueo y lista de permitidosCopy Anchor Link

Cada fila se puede bloquear (1 hora, 24 horas, 7 días, 30 días o de forma permanente) o permitir con un clic. En Tráfico → Listas de bloqueo / permitidos → Agregar regla también puede agregar reglas manualmente: una IP, un rango de IP (1.2.3.0/24) o un código de país (CN), para todos los servidores o para uno, con una nota. Las reglas aparecen en Reglas.

Las reglas solo las aplican los servidores en los que usted active el bloqueo:

Cómo se aplicaCopy Anchor Link

• El ayudante root del agente usa nftables, en su propia tabla inet threermonitor, o ipset + iptables, en su propia cadena 3RM-INPUT, si nft no está disponible.
• No modifica las reglas de firewall existentes: ufw y firewalld siguen funcionando.
• La lista de permitidos tiene prioridad sobre la lista de bloqueo, incluidas las reglas por país.

Para no quedarse bloqueadoCopy Anchor Link

• Las conexiones establecidas siempre se permiten: su sesión SSH abierta no se corta.
• Las IP que iniciaron sesión en el panel en los últimos 7 días se permiten automáticamente (Configuración → Tráfico y listas de bloqueo / permitidos).
• No se pueden bloquear direcciones privadas, su IP actual ni los rangos de Cloudflare.
• Nunca se bloquean, ni siquiera por un administrador: las direcciones de la lista de permitidos, las Direcciones protegidas de Configuración → Tráfico y listas de bloqueo / permitidos (salidas de VPN, IP de la oficina, servicios de monitoreo…), las IP desde las que iniciaron sesión los administradores, sus servidores y el servidor principal. Bloquear manualmente una IP de la lista de permitidos se rechaza. En cada servidor, el ayudante tampoco bloquea nunca el servidor principal ni las direcciones de protected_ips en su agent.conf.
• Las reglas de país y los rangos grandes nunca bloquean SSH. En cada servidor, el puerto SSH (el 22 y cualquier otro puerto en el que escuche sshd) solo se bloquea para IP sueltas y rangos pequeños: /24 o menos en IPv4, /48 o menos en IPv6. Una regla de país o un rango más grande bloquea los demás puertos, pero usted siempre puede seguir conectándose por SSH.
• Una regla tan grande que bloquearía a casi todos (un rango IPv4 mayor que /6, o IPv6 mayor que /10) la rechaza el propio servidor, aunque el servidor principal la envíe.
• Para bloquear solo los sitios web sin afectar SSH en absoluto, configure Configuración → Tráfico y listas de bloqueo / permitidos → La lista de bloqueo solo bloquea estos puertos como 80,443. Vacío = todos los puertos.

La IA y la lista de bloqueoCopy Anchor Link

• Con el análisis de IA, el analista de tráfico sugiere en sus informes IP y rangos para bloquear. No se bloquea nada hasta que usted hace clic en Bloquear.
• La Guardia de IA puede bloquear por sí sola una única IP pública, con evidencia en los registros de acceso y la aprobación del revisor: 1 hora de forma predeterminada, 7 días como máximo, 10 por hora y 50 por día. Los rangos siempre requieren su aprobación con llave de acceso.
• Cada bloqueo que hace la IA registra su evidencia y quién lo aprobó.

Si queda bloqueadoCopy Anchor Link

Si de todos modos queda bloqueado, ejecute esto en ese servidor, desde su consola si hace falta:

sudo 3rmonitor firewall off

Las reglas se eliminan de inmediato y el agente deja de aplicar las listas del panel en ese servidor. sudo 3rmonitor firewall on permite que el panel vuelva a administrar las reglas; sudo 3rmonitor firewall status muestra las reglas actuales.