Мониторинг безопасности сайта: WAF, FIM и аудит уязвимостей

Внезапное замедление сайта на WordPress, сотни запросов к /wp-login.php с разных IP — типичные признаки атаки. SQL-инъекции маскируются под обычный трафик, а брутфорс-атаки подбирают пароли. Мы настраиваем систему мониторинга безопасности, которая автоматически отсеивает такие угрозы. За 1–2 дня вы получаете WAF, File Integrity Monitoring и CVE-сканирование под ключ. Наши инженеры внедряли защиту для 10+ проектов — от корпоративных порталов до высоконагруженных интернет-магазинов. Закажите аудит безопасности — мы найдём уязвимости и настроим защиту за 1–2 дня.

Обычные логи бесполезны — атаки тонут в легитимном трафике. Автоматическая корреляция событий и фильтрация по сигнатурам выявляет аномалии за секунды. Без этого вы узнаете о взломе только когда сайт уже заблокирован хостингом или посеян SEO-спам. Утечка данных или простой из-за DDoS обходится в около $90–130 в час — Security Monitoring окупается при первой же атаке.

Типы угроз и инструменты мониторинга

Каждый инструмент закрывает свою область. WAF блокирует типовые атаки на уровне HTTP. Fail2ban отсекает подбор паролей. FIM детектирует бэкдоры. А CVE-сканирование не даёт эксплуатировать устаревшие библиотеки. В совокупности это снижает риск успешной атаки на 95%. Регулярный аудит уязвимостей и анализ логов образуют комплексную защиту.

Как WAF снижает нагрузку на сервер?

Автоматический WAF (вроде Cloudflare) отсекает до 99% вредоносных запросов ещё до того, как они доберутся до бэкенда. Это в 10 раз снижает число ошибок 5xx и экономит ресурсы CPU. Сравним две популярные реализации:

Выбор зависит от бюджета и требований к кастомизации. Мы помогаем определиться на этапе аудита.

// Получение security events через Cloudflare API const events = await fetch( `https://api.cloudflare.com/client/v4/zones/${ZONE_ID}/security/events?per_page=50`, { headers: { 'Authorization': `Bearer ${CF_API_TOKEN}`, 'Content-Type': 'application/json', }, } ).then(r => r.json()); // Анализ: топ атакующих IP const ipCounts = events.result.reduce((acc, e) => { acc[e.clientIP] = (acc[e.clientIP] || 0) + 1; return acc; }, {}); 

ModSecurity + Nginx: настройка правил

# /etc/nginx/modsec/modsecurity.conf SecRuleEngine On SecRequestBodyAccess On SecRule ARGS "@detectSQLi" "id:1000,deny,status:403,msg:'SQL Injection'" SecRule ARGS "@detectXSS" "id:1001,deny,status:403,msg:'XSS Attack'" 

Почему File Integrity Monitoring важен?

Хакер часто меняет файлы ядра CMS или добавляет бэкдор. OWASP рекомендует FIM как один из ключевых контролей для обнаружения компрометации. Автоматический FIM (например, AIDE) быстрее и точнее ручной проверки контрольных сумм в 5 раз.

# Установка AIDE sudo apt install aide # Инициализация базы (после установки, до предполагаемых изменений) sudo aide --init sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db # Ежедневная проверка (cron) sudo aide --check | mail -s "AIDE Report" [email protected] 

Мониторинг через Fail2ban

# /etc/fail2ban/jail.local [nginx-botsearch] enabled = true port = http,https filter = nginx-botsearch logpath = /var/log/nginx/access.log maxretry = 5 findtime = 60 bantime = 3600 [nginx-http-auth] enabled = true port = http,https logpath = /var/log/nginx/error.log maxretry = 5 bantime = 86400 

Dependency scanning: GitHub Actions

# GitHub Actions: еженедельный аудит зависимостей name: Security Audit on: schedule: - cron: '0 9 * * 1' # Каждый понедельник jobs: audit: runs-on: ubuntu-latest steps: - uses: actions/checkout@v4 - run: npm audit --audit-level=high - run: npx snyk test --severity-threshold=high env: SNYK_TOKEN: ${{ secrets.SNYK_TOKEN }} 

Процесс настройки за 1–2 дня

1. Анализ инфраструктуры: стек, хостинг, CMS, текущие логи.
2. Установка WAF: Cloudflare (проксирование DNS) или ModSecurity (конфиг nginx).
3. Развёртывание FIM: AIDE с ежедневной проверкой и алертами в Telegram/Slack.
4. Интеграция CVE-сканирования: Snyk или GitHub Dependabot в CI/CD.
5. Тестирование: пробный запуск, проверка ложных срабатываний, обучение команды.

Что входит в работу

После настройки вы получаете дашборд с событиями, интеграцию в Telegram/Slack, инструкцию по реагированию на инциденты, документацию по конфигурации и обучение команды. Мы гарантируем, что система не даст ложных срабатываний на штатные обновления.

Кейс из нашей практики: интернет-магазин на Magento

После внедрения WAF + Fail2ban количество успешных атак снизилось с десятков в день до нуля. Время на администрирование сократилось на 3 часа в неделю. Экономия на обработке инцидентов составила около 80% от затрат на восстановление — в пересчете на доллары это сотни тысяч в год. Каждый час простоя сайта обходится в около $90–130, а утечка данных клиентов может нанести ущерб до около $9k–13k. Таким образом, инвестиции в мониторинг окупаются при первой же атаке.

Свяжитесь с нами — наши инженеры подберут оптимальный набор инструментов под ваш стек. Закажите настройку security monitoring и получите дашборд с алертами за 1–2 дня.