ваше сообщение коммита

frontend/nginx-waf.conf

@@ -41,6 +41,7 @@ map $http_user_agent $bad_bot {
 geo $bad_ip {
     default 0;
     198.55.98.76 1;
+    # Дополнительные IP будут добавляться автоматически мониторингом
 }
 
 # Блокировка подозрительных запросов
@@ -56,4 +57,17 @@ map $request_uri $bad_request {
     ~*(config|setup|install|upgrade|backup|restore) 1;
     ~*\.(env|config|ini|conf|cfg|yml|yaml|json|xml|sql|db|bak|backup|old|tmp|temp|log)$ 1;
     ~*(\.\.|\.\./|\.\.\\|\.\.%2f|\.\.%5c) 1;
+}
+
+# Блокировка подозрительных доменов
+map $host $bad_domain {
+    default 0;
+    ~*^(test|dev|staging|admin|beta|demo|old|new|backup|www2|www3|www4|www5|www6|www7|www8|www9|www10)\.hb3-accelerator\.com$ 1;
+    ~*akamai-inputs- 1;
+    ~*gosipgambar 1;
+    ~*gitlab\.cloud 1;
+    ~*autodiscover\.home 1;
+    ~*akamai-san 1;
+    ~*bestcupcakerecipes 1;
+    ~*usmc1 1;
 }