Запрос к сайту перенаправляется на /hostiman/verify - что это?
На серверах хостинга действует защита от подозрительных запросов: запросы, которые отвечают определенным критериям, отправляются на дополнительную проверку.
Цель данной проверки - отсечь вредоносный трафик от сайтов, с целью сниженя нагрузки и уменьшения подозрительной активности.
Частичная защита запросов
По умолчанию, защита включена для всех клиентов и проверяет выборочно следующие критерии запроса:
- запрос пришел из подозрительной страны, откуда больше всего трафика с ботами (такие как Китай, Япония, Аргентина, Вьетнам и другие)
- запрос пришел из подозрительной сети (AMAZON, OVH, Microsoft и некоторые другие)
- запрос пришел на системные страницы различных CMS
- запрос пришел с пустым User-Agent
Если запрос попадает под указанные критерии, он будет отправлен на проверку.
Однако есть исключения:
- запросы от поисковых роботов Google, Yandex, Bing - не проверяются
- запросы из некоторых сетей и по некоторым паттернам
Как понять, что защита включена?
При анализе логов сайта обратите внимание на следующие фрагменты лога:
- JS Challenge: 0 - означает, что защита выключена и запрос не проверялся
- JS Challenge: 1 - означает, что защита сработала и запрос отправился на проверку
- тип проверки указан после 1, например: JS Challenge: 1/country
Полная защита запросов
Полная защита отключена для всех клиентов и включается при DDoS-атаках или по запросу клиента.
При работе такой защиты, проверяются все входящие на сайт запросы.
Отключение защиты запросов
Если работа защиты вызывает трудности в Вашей работе, Вы можете обратиться в поддержку для её отключения. Сотрудники поддержки проверят, что именно происходит в Вашем случае и поможет в решении проблемы, либо полностью отключит защиту запросов.
Отметим, что защита не мешает индексации сайтов и работе поисковых ботов. Однако если Вы столкнулись с такой проблемой, следует дополнительно проанализировать эту проблему.
