Плагин Traffic Counter & Forum Statistics (Real-Time, GeoIP, AMS) 1.9.12

Более компактный релиз, чем предыдущий, сфокусированный на панели, которую вы держите открытой дольше всего. Радар в реальном времени был полностью переработан, теперь он может обновляться автоматически, а также исправлены две ошибки отслеживания, которые незаметно искажали ваши собственные данные.

Радар в реальном времени, переработанный
Таблица исчезла. Теперь каждый доступ представляет собой карточку с цветной окантовкой, которая позволяет с первого взгляда определить его классификацию — темно-красный для заблокированных, оранжевый для подозрительных, бирюзовый для проверенных поисковых роботов, зеленый для людей — с соответствующим фоновым оттенком. В длинном списке вы можете прочитать состав своего трафика, прокручивая его, не останавливаясь для расшифровки значков.

Горизонтальная полоса прокрутки исчезла навсегда. Она была частью фиксированной по ширине колонки действий, которой больше нет: кнопки «Запрет» и «Доверие» теперь находятся вне потока, скрыты в состоянии покоя и отображаются при наведении курсора на строку. На сенсорных устройствах и узких экранах они всегда видны, под содержимым строки. Ничего не обрезается, ничего не нужно перетаскивать вбок.

Отметка времени перемещена под адрес, чтобы освободить горизонтальное пространство, а при наведении курсора отображается полная дата — это полезно на менее загруженных досках, где последовательные строки могут относиться к разным дням.

Строки появляются с короткой, прерывистой анимацией, а самая последняя сопровождается пульсирующей точкой. Все это соответствует настройке операционной системы «уменьшить движение».

Автоматическое обновление
Теперь радар может перезагружать строки по таймеру без обновления страницы. Новые строки появляются вверху с зеленой подсветкой, которая исчезает через пару секунд, а счетчики вкладок пересчитываются, сохраняя при этом выбранный вами фильтр.

По умолчанию эта функция отключена и ничего не стоит, пока вы ее не включите. Когда она включена, обновление пропускается, пока вкладка браузера находится в фоновом режиме и когда указатель мыши находится над списком — поэтому строка никогда не смещается из-под курсора, пока вы наводите курсор на кнопку. Каждый цикл представляет собой один кэшированный запрос.

Разметка поступает с сервера, а не перестраивается в JavaScript, поэтому для каждой строки существует один источник достоверной информации, и будущие изменения автоматически применяются к обновлениям в реальном времени.

Кластеры теперь показывают, как они уже были классифицированы.
Панель неклассифицированных кластеров трафика вызвала справедливый вопрос: если группа на 100% состоит из центров обработки данных, разве дополнение уже не классифицировало её? Классифицировало — и одновременно отображалось на панели «Центр обработки данных», что выглядело как противоречие.

Теперь каждый кластер имеет фиолетовую метку с классификацией, присвоенной ему дополнением, плюс доля заблокированных в данный момент адресов. Перекрытие между двумя панелями становится явным, а не подозрительным: вы можете с первого взгляда увидеть, что кластер уже обработан, и сосредоточиться на тех, которые ещё не обработаны.

Два исправления в способе самоизмерения дополнения.
Кнопки действий радара перестали работать после изменения макета в предыдущей версии, потому что JavaScript всё ещё искал старую структуру таблицы. Запрет, доверие и классификация снова работают.

Дополнение подсчитывало собственные запросы. Автоматическое обновление и кнопки блокировки, доверия и классификации представляли собой AJAX-запросы, которые регистрировались как просмотры страниц, завышая количество обращений к адресу администратора и заполняя радар записями, указывающими на внутренние конечные точки дополнения. Теперь все внутренние конечные точки исключены из измерения, в то время как обычное обсуждение, заголовок которого содержит одно из этих слов, по-прежнему учитывается как обычно.

Возможность проверки после обновления
Одна новая опция в панели администратора → Параметры → Расширенная статистика трафика:

Автоматическое обновление радара в реальном времени (в секундах) — по умолчанию 0, что полностью отключает его. Установите значение 15 или 30, если хотите, чтобы радар обновлялся автоматически во время вашего наблюдения. Значения от 1 до 9 рассматриваются как 10 секунд.

Больше ничего менять не нужно.

Бесплатно и Pro
Функция Live Radar является функцией Pro, регулируемой собственными правами доступа, поэтому обновленный дизайн и автоматическое обновление применяются везде, где радар уже доступен вам. Метки классификации кластеров являются частью панели кластеров Pro.

Исправления измерений применяются ко всем установкам независимо от лицензии: они касаются того, как дополнение подсчитывает, а не того, что оно блокирует.

Примечания к обновлению
В этом релизе нет изменений в базе данных. Пакет добавляет один новый шаблон, используемый внутри радара; ничего не нужно создавать вручную.

Если вы уже использовали предыдущую версию, кнопки действий радара не работали — этот релиз восстанавливает их, и стоит обновиться хотя бы ради этого.

В этом релизе все внимание уделено тому, чтобы сделать ваши данные о трафике более понятными. Панель дата-центра была полностью переработана, зона обнаружения увеличилась более чем вдвое, а виджет боковой панели получил совершенно новый анимированный график.

Панель дата-центра — полностью переработана

Панель трафика дата-центра была перестроена с нуля. Вместо простых цифр теперь вы получаете полноценную аналитическую панель:

Карточки KPI — «Отмечено сегодня», «За последние 7 дней» и «Заблокировано сегодня», каждая со своим цветным значком.

График активности за 30 дней — Плавный график, показывающий, как менялся трафик дата-центра за последний месяц, чтобы вы могли точно определить день начала кампании атак.
Лучшие хостинг-провайдеры — Ранжированный список хостинг-компаний, наиболее часто атакующих ваш форум.
Идентификация провайдера (НОВИНКА) — Каждый обнаруженный IP-адрес теперь отображает, к какой хостинг-компании или VPN-сети он принадлежит, в виде значка в таблице. Теперь вы не просто знаете, что это бот из дата-центра — вы знаете, что он появился от DataCamp, M247, Hetzner и так далее.
Столбец «Идентификация» — вы можете увидеть точный user-agent, за который выдавал себя каждый бот. Очень часто вы заметите десяток разных IP-адресов, которые утверждают, что принадлежат одному и тому же браузеру: это распределенная сеть ботнетов для сбора данных, и теперь это очевидно с первого взгляда.
Поиск в AbuseIPDB — каждый IP-адрес в таблице является прямой ссылкой на отчет о его репутации в AbuseIPDB. Один клик, чтобы узнать, с кем вы имеете дело.

Покрытие обнаружения увеличилось более чем вдвое

База данных ASN дата-центров выросла с 43 до 110 известных сетей хостинга и VPN. В число новых поставщиков услуг входят Scaleway, netcup, Aruba, LeaseWeb, Hostinger, Alibaba Cloud, Tencent Cloud, Huawei Cloud, Sharktech, ReliableSite, Hostwinds и ряд защищенных хостинговых сетей, обычно используемых скреперами и коммерческими VPN-сервисами.

Обратите внимание, что потребительские VPN-сервисы, работающие в сетях типа «домашний», намеренно не включены — их пометка может привести к блокировке реальных пользователей.

Данные о центрах обработки данных в ежедневном отчете ИИ

Автоматизированный ежедневный отчет по безопасности теперь включает данные о центрах обработки данных: сколько IP-адресов центров обработки данных было обнаружено и какие провайдеры доминировали. Ваш аудит, сгенерированный ИИ, теперь охватывает и этот уровень трафика.

Новый виджет боковой панели (Pro)

7-дневный график тренда в виджете был переработан:

Цветовые полосы интенсивности — цвет полос теперь отражает объем трафика относительно пика недели, от бирюзового в спокойные дни через синий и индиго до фиолетового. Цвет говорит вам что-то, а не просто украшает.

Цвет Отметки по дням — Каждый столбик помечен датой, а столбик сегодняшнего дня выделен янтарным цветом с мягким свечением.
Маркер пика — Маленькая золотая точка отмечает самый загруженный день недели.
Плавная анимация — Столбики последовательно увеличиваются при загрузке, а счетчики в реальном времени (количество онлайн-пользователей, сегодняшние посетители, заблокированные угрозы) отсчитывают свои значения, как скользящий счетчик.

Все анимации выполнены на чистом CSS или легковесном JavaScript — никаких библиотек, никаких внешних запросов, минимальные накладные расходы. Они также учитывают настройку доступности «уменьшить движение» операционной системы, поэтому пользователи, предпочитающие статический интерфейс, получают его автоматически.

Бесплатная версия против версии Pro

Панель Datacenter Intelligence — это функция версии Pro. Бесплатные пользователи по-прежнему видят счетчики в реальном времени и график активности — так что вы можете с первого взгляда определить, подвергается ли ваш форум атакам, — при этом IP-адреса и идентификаторы скрыты. Само обнаружение (штраф за нарушение доверия) остается доступным для всех; лицензия требуется только для просмотра сведений о панели и прямой блокировки.

Примечания к обновлению

Загрузите и запустите обновление со страницы дополнений, как обычно. Новый столбец в базе данных добавляется автоматически; обновление безопасно для работающих досок.
Столбец «Поставщик» будет заполняться в дальнейшем. Существующие записи в журнале не будут отображать поставщика, пока эти IP-адреса снова не будут обнаружены, поэтому ожидайте постепенного появления значков в течение первых нескольких часов.
30-дневный график показывает данные с момента введения ежедневного архивирования — он будет заполняться в течение следующих недель.
Этот релиз также включает структурное улучшение из версии 1.9.3, в котором библиотека чтения GeoIP больше не загружается через встроенный автозагрузчик Composer, что делает пакет легче и предотвращает конфликты классов с другими дополнениями.

Как всегда, спасибо всем, кто тестировал и сообщал о проблемах. Приятного использования!

Расширенная статистика трафика 1.9.2

Крупное обновление защиты от ботов и повышения надежности, разработанное в рамках цикла 1.9.x. Оно добавляет мощный новый уровень обнаружения современных скрейперов, полную поддержку Cloudflare/обратного прокси и переводит механизм GeoIP на свободно распространяемую базу данных. Все это кратко описано ниже.

Обнаружение центров обработки данных (ASN)
Современных скрейперов сложно обнаружить: они работают в безголовых браузерах с идеальными пользовательскими агентами и действительными заголовками, минуя традиционные проверки. Но они почти всегда работают на IP-адресах центров обработки данных, в то время как реальные посетители приходят из домашних или мобильных сетей. Это превращает это в сигнал обнаружения.

Обнаруживает трафик центров обработки данных из AWS, Google Cloud, Azure, DigitalOcean, Hetzner, OVH, Vultr, Linode, Contabo, Oracle и других.

Настраиваемое снижение оценки доверия — у посетителей центров обработки данных снижается оценка доверия, и их можно пометить как ботов. Доступно всем пользователям.
Режим жесткой блокировки (Pro) — Владельцы лицензий Pro могут полностью блокировать трафик из дата-центров с ответом 403. По умолчанию отключено.
Исключение для проверенных краулеров — Googlebot, Bingbot и другие легитимные краулеры, прошедшие проверку Forward-Confirmed reverse DNS, никогда не подвергаются санкциям, даже с IP-адресов дата-центров.
Зарегистрированные пользователи всегда освобождаются от санкций — участник, подключенный к VPN, никогда не затрагивается.
Режимы Lite и Full — работает «из коробки» в режиме Lite (крупные облачные сервисы). Для полного охвата, включая небольшие хосты и VPN-инфраструктуру (DataCamp, M247 и другие), можно добавить дополнительную бесплатную базу данных — инструкции отображаются прямо в настройках.
Специальная панель управления — отображает количество помеченных/заблокированных посещений, постоянную 7-дневную историю и таблицу последних посетителей дата-центров в режиме реального времени с указанием страны, рейтинга доверия, статуса блокировки, количества попаданий, user-agent, за которого они выдавали себя, и прямой ссылкой на поиск в AbuseIPDB для каждого IP-адреса.

Включение полной защиты центров обработки данных (опционально)
По умолчанию Datacenter Detection работает в облегченном режиме, охватывая основных облачных провайдеров (AWS, Google Cloud, Azure, DigitalOcean, Hetzner, OVH, Vultr, Linode, Contabo, Oracle). Это уже останавливает большинство программ для сбора данных из центров обработки данных.

Для полной защиты, которая также обнаруживает более мелких хостинг-провайдеров и VPN-инфраструктуру (DataCamp, M247 и многие другие), добавьте дополнительную базу данных DB-IP ASN Lite:

Загрузите файл в формате MMDB с сайта https://db-ip.com/db/download/ip-to-asn-lite
Распакуйте файл .gz
Переименуйте его точно в dbip-asn-lite.mmdb
Загрузите его через FTP в папку src/addons/Statistiche/_data/

База данных бесплатна (лицензия CC-BY) и обновляется ежемесячно. Без нее обнаружение по-прежнему работает в облегченном режиме. Эта база данных не входит в комплект дополнения, чтобы сохранить легкость пакета и его полную совместимость со всеми средами хостинга, включая XenForo Cloud.

Поддержка Cloudflare и обратного прокси
Восстановление реальных IP-адресов посетителей — форумы за Cloudflare теперь видят реальные IP-адреса посетителей, а не Cloudflare, поэтому статистика, геолокация и определение центров обработки данных работают корректно. Заголовок CF-Connecting-IP считается достоверным только в том случае, если соединение действительно исходит из проверенного диапазона Cloudflare, что предотвращает подмену заголовков.
Работает с существующими настройками — если ваш сервер уже восстанавливает реальные IP-адреса (mod_remoteip / nginx real_ip), дополнение обнаружит это и ничего не будет делать, избегая конфликтов.
Предупреждение администратора — если дополнение обнаружит, что видит IP-адреса Cloudflare без реального IP-адреса посетителя, оно уведомит администратора с инструкциями по исправлению.

Движок GeoIP перенесен на DB-IP
База данных стран перенесена на DB-IP Lite (лицензия Creative Commons), которую можно свободно распространять в рамках дополнения, обеспечивая полное соответствие лицензионным требованиям. Указание авторства отображается на странице статистики по мере необходимости. Для большинства пользователей это изменение незаметно — определение страны работает точно так же, как и раньше, и теперь функционирует в любой среде хостинга, включая XenForo Cloud, без необходимости настройки сервера или расширения PECL.

Надежность и точность
Постоянная 7-дневная статистика — история дата-центра теперь хранится в ежедневном архиве, поэтому еженедельные данные остаются точными независимо от того, насколько агрессивно удаляются старые журналы. (Примечание: 7-дневный показатель постепенно заполняется в течение первой недели после обновления.)
Более чистая панель управления — в таблице последних посетителей отображаются последние записи со ссылкой «Просмотреть все в Live Radar» для полного списка, что делает панель аккуратной даже при блокировке тысяч IP-адресов.

Удалено — Ловушка для ботов
Ловушка для ботов была удалена, поскольку не давала ожидаемых результатов: современные парсеры больше не слепо следуют по скрытым ссылкам, поэтому в реальных условиях она практически ничего не обнаруживала. Теперь её гораздо эффективнее выполняет новая функция обнаружения центров обработки данных, описанная выше. Соответствующие параметры и изменения шаблона автоматически удаляются при обновлении — ручная очистка не требуется.

Если вы включили ловушку, теперь вы можете безопасно удалить эти две строки из файла robots.txt, поскольку они больше не используются:

Код:

Disallow: /statistiche/Basic/trap
Disallow: /statistiche/trap

Примечания к обновлению
Загрузите и запустите обновление со страницы дополнений. Изменения в базе данных применяются автоматически, и обновление безопасно для работающих форумов.
Обнаружение центров обработки данных по умолчанию отключено — включите его, когда будете готовы, начиная со снижения оценки доверия, прежде чем рассматривать режим жесткой блокировки.
Если ваш форум находится за Cloudflare или другой CDN, убедитесь, что восстанавливаются реальные IP-адреса посетителей (дополнение может сделать это автоматически — см. параметр Cloudflare в настройках).
Для полного охвата центров обработки данных за пределами основных облаков следуйте инструкциям, указанным в параметре обнаружения, чтобы добавить дополнительную бесплатную базу данных ASN.

Спасибо всем, кто тестировал и предоставлял отзывы на протяжении всего цикла 1.9.x. Наслаждайтесь обновлением!

Это целевое обновление, направленное на улучшение системы ежедневных отчетов по безопасности AI, обеспечивающее идеальную синхронизацию с локальными настройками вашего сообщества.

ИСПРАВЛЕНИЯ И УЛУЧШЕНИЯ

• Исправление синхронизации часовых поясов: Исправлена ошибка, из-за которой дата в ежедневном отчете AI могла смещаться (на один день) в зависимости от времени UTC сервера и локального часового пояса форума. Теперь отчет точно отражает точный 24-часовой период на основе конкретного часового пояса, установленного в параметрах XenForo.
• Нативная локализация даты: В отчете AI больше не используется жестко заданный международный формат даты (ГГГГ-ММ-ДД). Теперь он интеллектуально считывает ваши языковые настройки XenForo и форматирует даты в сгенерированном отчете в соответствии с конкретными языковыми предпочтениями вашего сообщества.
• Улучшение пользовательского интерфейса: Удалены избыточные заголовки дат в сгенерированных темах для более чистого и профессионального вида.

В этом релизе основное внимание уделяется значительному расширению возможностей Radar по распознаванию новейших веб-краулеров, особенно тех, которые связаны с обучением ИИ, а также повышению общей стабильности дополнения.

УЛУЧШЕНИЯ В ОБЛАСТИ БЕЗОПАСНОСТИ И ОБНАРУЖЕНИЯ
Масштабное обновление определений ботов: добавлено более 40 новых сигнатур в конфигурации по умолчанию. Live Radar теперь может безупречно обнаруживать и классифицировать новейшие программы для сбора данных ИИ (такие как GPTBot, ClaudeBot, OAI-SearchBot, Bytespider), современные SEO-сканеры и боты для обнаружения уязвимостей сети (например, Nuclei или Zgrab).
Улучшенная защита от подмены: расширена карта проверки DNS. Система теперь будет активно блокировать вредоносные соединения, пытающиеся подделать легитимные модели ИИ или поисковых ботов.

УЛУЧШЕНИЯ В ОБЛАСТИ БЕЗОПАСНОСТИ И ОБНАРУЖЕНИЯ
ИСПРАВЛЕНИЯ И УЛУЧШЕНИЯ
Исправлены известные ошибки: Применены различные внутренние оптимизации и устранены незначительные известные ошибки в обработке трафика для обеспечения максимальной стабильности и отсутствия сбоев в процессе загрузки страницы.

ВАЖНОЕ ПРИМЕЧАНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ, ОБНОВЛЯЮЩИХСЯ СИСТЕМОЙ: Поскольку XenForo безопасно сохраняет значения ваших пользовательских параметров во время обновления, новые сигнатуры ботов не будут автоматически перезаписывать ваши существующие списки. Чтобы в полной мере воспользоваться обновленной функцией обнаружения ИИ/ботов, пожалуйста, вручную скопируйте и вставьте новые списки ниже в параметры вашего дополнения:
Перейдите в Администрирование > Настройки > Параметры > Расширенная статистика трафика.
Замените ваши существующие списки на приведенные ниже.
Сохраните изменения.
Список хороших ботов:

Код:

Googlebot
Bing
Yahoo
DuckDuckGo
Yandex
Baidu
Sogou
Exabot
Applebot
Samsung
Huawei
Miui
Facebook
WhatsApp
Telegram
Twitter
Pinterest
Discord
LinkedIn
Skype
Viber
Snapchat
Slackbot
Mastodon
Cloudflare
Uptime
Pingdom
StatusCake
PayPal
Stripe
Google-Read-Aloud
AdsBot-Google
Google-Site-Verification
AppleNewsBot

Список ботов-скреперов с искусственным интеллектом:

Код:

GPTBot
ChatGPT
ChatGPT-User
OAI-SearchBot
Claude
ClaudeBot
Anthropic
CommonCrawl
CCBot
Bytespider
Diffbot
Imagesift
Perplexity
YouBot
Omgili
Google-Extended
GoogleOther
Applebot-Extended
Amazonbot
FacebookBot
meta-externalagent
meta-externalfetch
cohere-ai
magpie-crawler

Список некачественных/бесполезных ботов:

Код:

AhrefsBot
SemrushBot
MJ12bot
DotBot
PetalBot
MegaIndex
BLEXBot
DataForSeoBot
SerpstatBot
ZoominfoBot
Ubervac
Barkrowler
Buck
SMTBot
TraceMyFile
LinkpadBot
ExtLinksBot
ltx71
NetSystemsResearch
Shodan
CensysInspect
python-requests
curl/
Wget/
libwww-perl
Go-http-client
Java/
Scrapy
GuzzleHttp
okhttp
aiohttp
PostmanRuntime
sqlmap
Nikto
Havij
Netsparker
OpenVAS
Nmap
Nuclei
Zgrab
DirBuster
Hydra
Masscan
w3af
IbouBot
trendictionbot
VelenPublicWebCrawler
BitSightBot
HeadlessChrome
BurpSuite

Защита от подмены местоположения: Проверенная карта ботов:

Код:

Googlebot : .googlebot.com, .google.com
bingbot : .search.msn.com, .microsoft.com
Yahoo : .crawl.yahoo.net
Yandex : .yandex.com, .yandex.ru, .yandex.net
Baidu : .baidu.com, .baidu.jp
DuckDuckGo : .duckduckgo.com, .search.msn.com, .microsoft.com
DuckDuckBot : .duckduckgo.com, .search.msn.com, .microsoft.com
Applebot : .apple.com, .apple-dns.net
Amazon : .amazon.com, .amazonaws.com
Twitter : .twitter.com, .twttr.com
Pinterest : .pinterest.com
LinkedIn : .linkedin.com
PetalBot : .aspiegel.com, .petalsearch.com, .hwclouds-dns.com
GPTBot : .openai.com
ChatGPT-User : .openai.com
OAI-SearchBot : .openai.com
ClaudeBot : .anthropic.com
Bytespider : .bytedance.com

НОВЫЕ КЛЮЧЕВЫЕ ФУНКЦИИ

AI Security Analyst (AI Radar)

Автоматизированные ежедневные отчеты: Каждую ночь в 00:30 (UTC) дополнение собирает данные о трафике за день (люди, легитимные боты, заблокированные угрозы) и безопасно отправляет их в ИИ (на основе Google Gemini 2.5 Flash).

Расширенный криминалистический анализ: ИИ не просто суммирует цифры; он тщательно изучает выборку из последних 200 соединений, чтобы выявить подозрительные закономерности, агрессивных ботов для сбора данных (например, HeadlessChrome), несанкционированные попытки обучения ИИ (например, боты ChatGPT) и поддельные пользовательские агенты.

Интеллектуальный ежемесячный журнал: ИИ автоматически публикует отчет в выбранной вами закрытой комнате для персонала. Система интеллектуальна: она создает отдельную тему для каждого месяца (например, «Журнал безопасности — 03/2026») и добавляет ежедневные отчеты в качестве ответов, поддерживая чистоту и порядок на форуме.

Примечание: Эта функция отключена по умолчанию и может быть настроена с помощью новых параметров в панели администратора (требуется бесплатный ключ API Google AI Studio). (Функция PRO)

ПРИМЕЧАНИЕ: Подсказки ИИ и сгенерированные заголовки тем управляются с помощью встроенной системы фраз XenForo. Это позволяет мгновенно переводить отчет на любой язык, просто отредактировав фразу в панели администратора (ИИ автоматически ответит на запрошенном языке).

Система защиты от DDoS-атак и скрейпинга «Hard Drop»

Введен новый активный механизм безопасности. Соединения, классифицированные как серьезные угрозы, больше не просто игнорируются или регистрируются; теперь они «жестко обрываются» на уровне сервера. Это значительно снижает нагрузку на базу данных и защищает форум от перегрузки ресурсов. (Новая функция доступна в настройках)

Оптимизация запросов: Улучшены запросы для извлечения ежедневного трафика, чтобы поддерживать форумы с высокой посещаемостью без влияния на время загрузки Cron.

Исправлена незначительная ошибка, из-за которой в 7-дневном графике в виджете и в статистике только для пользователей Pro отображался некорректный текст.

Это крупное обновление уделяет большое внимание конфиденциальности (соответствию GDPR), стабильности системы и предоставлению вам большего контроля над вашими данными. Мы настоятельно рекомендуем всем пользователям обновиться до этой версии.

Что нового в версии 1.8.0:

• [Конфиденциальность и GDPR] 100% локальные ресурсы (без CDN): Мы перенесли все внешние ресурсы локально! Библиотеки интерактивных карт (ECharts) и все значки флагов стран (SVG) теперь размещены непосредственно на вашем сервере. Дополнение не выполняет никаких внешних запросов к CDN, гарантируя абсолютную конфиденциальность для ваших посетителей и обеспечивая мгновенную загрузку вашей панели управления даже при отключении внешних сетей.
• [Исправления и стабильность] Строгое соблюдение UTF-8 в базе данных: Исправлена критическая ошибка запроса MySQL [1366], вызванная агрессивными ботами (например, Baidu), внедряющими некорректные или не соответствующие UTF-8 символы в строки User-Agent. Теперь регистратор трафика строго проверяет и обеспечивает кодировку UTF-8 для всех входящих данных перед их отправкой в базу данных, предотвращая сбои запросов.
• [Исправление] Ошибка видимости карты: Исправлена логическая ошибка, из-за которой интерактивная карта не отображалась для зарегистрированных пользователей и гостей, даже при наличии соответствующих разрешений на просмотр.

Важное примечание к обновлению: Поскольку мы добавили новые локальные каталоги изображений и скриптов, убедитесь, что вы загрузили все содержимое новой папки styles/statistiche на свой сервер, чтобы карта и флаги отображались корректно.

Это обновление расширяет возможности Live Radar, представленного в предыдущей версии, и оснащает его настоящим механизмом поведенческого анализа. Система теперь не просто показывает, кто находится на вашем форуме, а анализирует в реальном времени, что они пытаются сделать.

Новый поведенческий анализ (теги угроз) Live Radar теперь сканирует привычки просмотра и автоматически присваивает визуальные микро-значки для выделения аномальной активности:
[SCRAPER] (Фиолетовый): Идентифицирует сущности, выполняющие массовое извлечение данных и потребляющие большой объем трафика (вызывает более 300 срабатываний в подозрительных сессиях).

[SCANNER] (Бирюзовый): Обнаруживает попытки взлома или поиск уязвимостей. Система перехватывает всех, кто ищет системные файлы, резервные копии или сторонние панели CMS (.env, .sql, /wp-login и т. д.).

[BRUTE FORCE] (Оранжевый): Отмечает повторяющиеся атаки на страницы входа в систему. Применены интеллектуальные пороговые значения: система различает бота-атакующего (низкий порог) и реального пользователя, просто забывшего свой пароль (высокий порог), предотвращая ложные срабатывания и случайные блокировки ваших пользователей.

Дизайн пользовательского интерфейса/пользовательского опыта

• Статус с микросветодиодами: столбец «Оценка/Рейтинг» радара был полностью переработан. Громоздкие прямоугольные кнопки были заменены изящными светящимися визуальными индикаторами «Micro-LED». Радар теперь намного чище, компактнее и читаемее.
• Обновленная легенда: изменена структура легенды, чтобы включить пояснения к новым тегам угроз и новому визуальному стилю.

Исправления ошибок и доработки логики

• Исправление логики кнопки «ЗАБЛОКИРОВАТЬ IP»: кнопка действия «ЗАБЛОКИРОВАТЬ IP» больше не будет отображаться для ботов, явно классифицированных как «ХОРОШИЕ» (например, Googlebot, Facebook), даже если они корректно активируют значок «Скрапер» из-за большого объема индексации.

Список изменений:

• НОВОЕ: Диаграмма самых заблокированных ботов: Добавлена новая горизонтальная гистограмма на главную страницу отчета. Она отображает «Топ-10 заблокированных ботов» за сегодняшний день, предоставляя мгновенную визуальную обратную связь о том, кто именно атакует ваш форум и блокируется средствами защиты от ИИ/мусора.
• ПРОИЗВОДИТЕЛЬНОСТЬ: Оптимизация ядра: Внедрена оптимизированная версия основного файла (Listener.php) с интеллектуальной системой ограничения кэширования. Это снижает количество операций записи в базу данных примерно на 90% без потери точности отслеживания.
• ОПЦИЯ: Навигационная ссылка: Добавлена новая настройка для включения ссылки на публичную статистику, расположенной под вкладкой «Участники» (полезно, если вы предпочитаете не использовать виджет боковой панели). Расположение ссылки можно полностью настроить и переместить в любое место через панель администратора XenForo (публичная навигация).
• ДИЗАЙН: Визуальная переработка: Графика страницы отчета была полностью переписана для обеспечения более чистого, современного и удобного для чтения представления ваших данных.

• Обновление Community Pulse (новое): Добавлен новый исторический график, сравнивающий размер вложений (МБ) и количество вложений. Он заменяет график реакций и предоставляет более технический обзор использования серверных ресурсов.
• Единое ядро безопасности: Синхронизированы списки обнаружения между брандмауэром и отчетом. Теперь система стабильно распознает и обрабатывает сотни пользовательских агентов, включая Applebot (который теперь корректно классифицируется как «хороший»).
• Блокировка инструментов хакеров: Добавлены специальные сигнатуры для блокировки инструментов сканирования уязвимостей, таких как SQLMap, Nikto, Hydra и Nmap (классифицируются как «мусор/вредоносный»).
• Обновление UI/UX в «кибер»-режиме: В отчет добавлены CSS-анимации (Radar Pulse на индикаторах здоровья, эффекты сканирования на полосах жизненной силы и плавные движения в заголовке) для обеспечения мгновенной визуальной обратной связи о состоянии системы.
• Исправление базы данных: Исправлены проблемы совместимости с собственной исторической таблицей XenForo (xf_stats_daily).
• Улучшения графики, индикатор использования ЦП и ОЗУ сервера (только для систем Linux), график анализа бота (за 24 часа).
• Исправлены ошибки и отсутствуют некоторые фразы.