Inteligentna ochrona PrestaShop przed ruchem, który realnie kosztuje
WO Traffic Guard Pro chroni PrestaShop przed botami, skanerami i automatycznym ruchem, który generuje kosztowne listy produktów, filtry, logowania lub nowe koszyki. Moduł nie ogranicza się do prostego limitu na pojedynczy adres IP — potrafi rozpoznać również rozproszony flood, w którym niemal każde żądanie pochodzi z innego źródła.
Ochrona działa warstwowo. W trybach SHADOW i CHALLENGE najpierw obserwuje oraz wyjaśnia decyzje, a przy potwierdzonym zagrożeniu może przejść do PROTECT/HARD, Early Guard i wybranych reguł Zero-PHP przed pełnym bootstrapem PrestaShop.
Administrator otrzymuje czytelny dashboard, historię zatrzymań, koszt tras i metryki Local PHP. Dzięki temu widzi nie tylko liczbę botów, ale również to, czy konkretny wzorzec rzeczywiście obciąża sklep.
Realny przykład z produkcji: 85,6 tys. zatrzymanych żądań jednego dnia, aktywny PROTECT i tylko 2 techniczne żądania / 5 min docierające do pełnej PrestaShop — przy stanie Application Load: LOW.
Kiedy WO Traffic Guard Pro ma największy sens?
- Boty generują ciężkie kombinacje filtrów, sortowań, paginacji i list produktów.
- Ruch jest rozproszony — setki żądań pochodzą z setek różnych źródeł, więc zwykły limit per IP nie wystarcza.
- Sklep dostaje skanery, pętle logowania, cache-bustery lub techniczne sondy po pliki i endpointy.
- Hosting pokazuje skoki CPU lub procesów, ale trudno wskazać trasę, która je powoduje.
- Automaty próbują masowo tworzyć nowe koszyki albo obciążają checkout i sesje.
- Administrator chce najpierw obserwować i rozumieć decyzje ochrony, zamiast od razu blokować ruch w ciemno.
Przykład działania: 85,6 tys. zatrzymanych żądań jednego dnia
Podczas rzeczywistej fali rozproszonego ruchu moduł utrzymywał stan PROTECT, a warstwa Early Guard odcinała techniczne żądania przed pełnym uruchomieniem PrestaShop. W tym samym czasie lokalny profiler wskazywał stan obciążenia aplikacji LOW.
85,6 tys. — zatrzymanych żądań w ciągu dnia
PROTECT — efektywny stan ochrony
LOW — Application Load w module
2 / 5 min — techniczne żądania docierające do pełnej PrestaShop
Aktywny PROTECT podczas rozproszonego ataku
Dashboard pokazuje stan ochrony, 85,6 tys. zatrzymanych żądań, histerezę, Early Guard i bieżący ruch docierający do pełnej PrestaShop.
Niskie użycie zasobów podczas trwającej fali ruchu
Przykładowy panel hostingu z niskim użyciem CPU, pamięci, I/O i procesów w czasie, gdy Guard aktywnie odcinał techniczny ruch.
Zrzuty przedstawiają rzeczywisty przypadek z jednego sklepu. Efekt zależy od hostingu, konfiguracji PrestaShop, używanych modułów i rodzaju ruchu; nie należy traktować go jako gwarancji konkretnego poziomu oszczędności zasobów.
Najważniejsze warstwy ochrony
Distributed Facet Flood Guard
Rozpoznaje rozproszony flood filtrowanych listingów także wtedy, gdy prawie każde żądanie pochodzi z innego źródła.
Early Guard i HARD Zero-PHP
Wybrane, jednoznacznie techniczne żądania mogą kończyć się przed pełnym bootstrapem PrestaShop, a w trybie HARD nawet bez uruchamiania PHP.
Adaptive Route Guard
Uczy się wzorców i kosztu tras, działa w trybach SHADOW lub CHALLENGE i pokazuje powód każdej decyzji.
Resource Providers / Local PHP
Mierzy p50/p95 odpowiedzi, CPU PHP, pamięć i najdroższe trasy bez uzależniania modułu od konkretnego hostingu.
Ochrona nowych koszyków
Oddzielny licznik prób tworzenia nowych koszyków, tryb obserwacji, czasowe ograniczenia, historia i zaufane zakresy.
Wyjaśnialny dashboard i histereza
Pokazuje surowy i efektywny stan ochrony, ostatni sygnał, czas histerezy oraz skalę zatrzymanego ruchu.
ResultsPerPage, AUTH i Scanner Guard
Ogranicza absurdalne listy, pętle authentication oraz oczywiste sondy po .env, .git, backupy i inne techniczne zasoby.
Faceted SEO Guard
Oznacza techniczne adresy filtrów i sortowań jako noindex,follow bez blokowania normalnej nawigacji klienta.
Prywatność i lokalne działanie
Analityka działa w sklepie, nie zapisuje pełnych adresów IP w własnym logu ruchu i nie wymaga zewnętrznego proxy.
WO License Cloud i prywatne aktualizacje
Licencja jest przypisana do domeny, a nowe stabilne wydania pobierasz bezpośrednio z konfiguracji modułu.
Bezpieczne uruchomienie krok po kroku
- Wykonaj kopię bazy danych, katalogu modułu i pliku .htaccess.
- Wgraj ZIP przez Menedżer modułów bez odinstalowywania poprzedniej edycji.
- Otwórz konfigurację i potwierdź aktywację w WO License Cloud.
- Pozostaw Adaptive Guard w SHADOW lub CHALLENGE i sprawdź normalne ścieżki klientów.
- Przetestuj logowanie, filtrowanie, koszyk, checkout, płatności i używane integracje.
- Dopiero po obserwacji dobierz progi PROTECT/HARD i ewentualnie włącz ochronę koszyka.
Prywatność, granice ochrony i dobre praktyki
Główna analiza działa lokalnie w PrestaShop. Moduł nie zapisuje pełnych adresów IP w swoim logu ruchu; do oceny rozproszenia wykorzystuje krótkotrwałe, pseudonimowe odciski. Połączenie z WO Software jest używane do aktywacji licencji i autoryzowanych aktualizacji.
Ważne: WO Traffic Guard Pro nie jest antywirusem, pełnym WAF-em ani ochroną wolumetryczną przed DDoS na poziomie sieci. Ruch odcięty wcześniej przez hosting lub Cloudflare nie trafi do modułu. Przed aktywnym blokowaniem przetestuj niestandardowy checkout, cache, integracje i kontrolery modułów na kopii sklepu. Wyniki pokazane w przykładzie pochodzą z jednego środowiska produkcyjnego i nie są gwarancją identycznego efektu na każdym hostingu.
Wersje i prywatne aktualizacje
Wersja 1.2.17
10.10.2026 · 169 KB
PL: Pełna lokalizacja PL/EN Centrum ochrony, Adaptive Guard, Resource Providers, WO License Cloud, ochrony koszyka, diagnostyki i wiadomości e-mail. Język angielski jest dobierany zgodnie z językiem zaplecza PrestaShop. Bez zmian w logice ochrony, progach, historii i danych licencji.
EN: Full Polish and English localisation of the Protection Centre, Adaptive Guard, Resource Providers, WO License Cloud, cart protection, diagnostics and email notifications. English follows the PrestaShop back-office language. No changes to protection logic, thresholds, history or licence data.
Wersja 1.2.16
27.09.2026 · 132 KB
Stabilne wydanie sprzedażowe:
- Centrum ochrony i wykres 7 dni,
- Adaptive Route Guard w trybach SHADOW/CHALLENGE,
- Resource Providers z uniwersalnym Local PHP,
- histereza PROTECT/HARD i HARD Zero-PHP,
- kompaktowy panel WO License Cloud.
Wersja 1.2.8
26.09.2026 · 90 KB
dodano szybsze wykrywanie silnie rozproszonego floodu,
PROTECT/HARD może reagować wcześniej przy bardzo wysokim udziale unikalnych źródeł,
Early Guard działa od stanu PROTECT,
dodano trust score chroniący normalnych klientów,
rozszerzono Early Guard o wczesne odcinanie sond .env, .git, GraphQL, plików backupów i sekretów,
dodano ochronę przed sondami backup*.zip/tar/tgz/gz/sql,
dodano wskaźnik Rozproszenie źródeł %,
rozszerzono status Early Guard o stan PROTECT/HARD,
zachowano ręczne progi i dotychczasową historię.
Wersja 1.2.7
26.09.2026 · 88 KB
- drobne poprawki wydajnościowe
Najczęstsze pytania
Czy WO Traffic Guard Pro zastępuje Cloudflare lub WAF?
Nie. To wyspecjalizowana warstwa ochrony dla PrestaShop. Może działać samodzielnie na poziomie aplikacji lub jako uzupełnienie hostingu, ModSecurity, WAF i Cloudflare.
Czy moduł może zablokować prawdziwego klienta?
Każda automatyczna ochrona wymaga testów. Dlatego moduł oferuje SHADOW, CHALLENGE, wyjaśnialne decyzje, zaufanie dla sesji i histerezę. Przed ostrzejszym blokowaniem sprawdź ruch na swoim sklepie i wykonaj test zakupowy.
Czy do działania potrzebne jest konto Cloudflare?
Nie. Główna ochrona, Adaptive Guard, Local PHP Resource Provider i ochrona koszyka działają lokalnie. Zewnętrzny WAF może być dodatkową warstwą, ale nie jest wymagany.
Czy moduł zapisuje adresy IP odwiedzających?
Nie zapisuje pełnych adresów IP w swoim własnym logu ruchu. Do części analiz wykorzystuje pseudonimowe, krótkotrwałe odciski źródeł. Niezależne logi serwera lub hostingu mogą działać według własnych zasad.
Czy działa z niestandardowym checkoutem?
Główna ochrona ruchu działa niezależnie od checkoutu, ale ochrona nowych koszyków może nie obejmować wszystkich niestandardowych kontrolerów modułów. Przed włączeniem aktywnego ograniczania wykonaj test na kopii sklepu.
Co dzieje się po zakończeniu okresu wsparcia?
Licencja jest bezterminowa, więc zainstalowana wersja nadal działa. Okres wsparcia i aktualizacji określa, jak długo możesz pobierać nowe wydania i korzystać z pomocy zgodnie z ofertą.
Jak aktualizować moduł?
Pobierz prywatny ZIP z konta lub z konfiguracji modułu i wgraj go przez Menedżer modułów. Nie odinstalowuj poprzedniej wersji — ustawienia i historia pozostają zachowane.
Czy moduł obsługuje PrestaShop 9?
Wydanie 1.2.17 jest przeznaczone dla PrestaShop 8.x. PrestaShop 9 nie jest jeszcze deklarowany jako oficjalnie obsługiwany.
Komentarze
Nie ma jeszcze publicznych komentarzy do tego produktu.
Zaloguj się aby dodać komentarz.