फ़ोल्डर खोलें
चैट इंटरफ़ेस में अपना प्रोजेक्ट फ़ोल्डर खोलें।
वर्कफ़्लो
DevSpan के साथ बॉट माइटिगेशन
03
अपने लॉगिन रूट की रक्षा करें
आपके लॉगिन पेज पर कई स्वचालित प्रयास प्राप्त होते हैं। DevSpan आपके एक्सेस लॉग पढ़कर दुरुपयोग पैटर्न को खोजता है। यह एक कॉन्फ़िगरेशन फ़ाइल लिखता है जो IP पता प्रति अनुरोध को सीमित करता है। एजेंट आपके स्टेजिंग सर्वर के खिलाफ एक छोटा टेस्ट स्क्रिप्ट चलाता है। आप बदलाव स्वीकार करने से पहले डिफ़ समीक्षित करते हैं। आप यूजर-एजेंट टेक्स्ट पर निर्भर रहने के बजाय व्यवहार, जैसे अनुरोध दर, विफल लॉगिन और अजीब पथों द्वारा स्कैनिंग जैसी अनुरोध पैटर्न को अलग कर सकते हैं। अपनी साइट पर वेयरनेबिलिटी स्कैनिंग बॉट्स को रोकने के लिए, आपको इन पैटर्न को करीब से मॉनिटर करना चाहिए।
लॉग पढ़ें
दोहराए गए लॉगिन विफलताओं को खोजने के लिए grep का उपयोग करें।
कॉन्फ़िगरेशन लिखें
सीमा योजना बनाने के लिए write_file का उपयोग करें।
परिणाम जांचें
सीमा की पुष्टि करने के लिए अपना टेस्ट कमांड चलाएं।
उदाहरण सीमा योजना
स्टेजिंग API के लिए 429 स्टेटस कोड जांचें।
- http_get
https://staging.example.com/api/loginस्टेटस 200 - grep
access.log pattern=4293 मिलान - Shell
test_script.phpएग्जिट 0 - edit_file
rate-limits.txtसहेजा गया
अगले चरण से पहले आपकी अनुमति की प्रतीक्षाअस्वीकार करेंस्वीकार करें
rate-limits.txt
# Rate limits for staging
route=/api/login limit=5 window=60s action=429
route=/api/reset limit=3 window=60s action=429
route=/api/data limit=20 window=60s action=429
route=/api/health limit=60 window=60s action=200
# Monitoring allowed
route=/api/monitor limit=100 window=60s action=200यह सादा पाठ फ़ाइल आपके अपने रूट्स के लिए नियम परिभाषित करती है। प्रत्येक पंक्ति एक विशिष्ट पथ के लिए सीमा और विंडो सेट करती है।
एंटी बॉट सुरक्षा वर्कफ़्लो
फॉर्म सबमिशन
DevSpan आपके एक्सेस लॉग पढ़कर असामान्य अनुरोध पैटर्न की पहचान करता है और एक कॉन्फ़िगरेशन फ़ाइल लिखता है जो तैनात होने के बाद आपके अपने स्टेजिंग सर्वर के लिए एक कैप सेट करता है। आप डिफ़ समीक्षित करते हैं। एजेंट प्रत्येक अनूखे उपयोगकर्ता के लिए IP पता प्रति अनुरोध को सीमित करता है। आप एक स्रोत से अनुरोधों की दर को सीमित करके बॉट्स को फॉर्म सबमिशन से रोक सकते हैं। एजेंट सीमा की पुष्टि करने के लिए आपके स्टेजिंग सर्वर के खिलाफ एक छोटा टेस्ट स्क्रिप्ट चलाता है। यह दृष्टिकोण ट्रैफ़िक को सीमित करके इन्वेंटरी को स्केल्पिंग बॉट्स से बचाता है। बॉट माइटिगेशन अक्सर आपके डेटाबेस को स्पैम करने वाले फॉर्म सबमिशन से शुरू होता है। एजेंट ट्रैफ़िक को स्वयं ब्लॉक नहीं करता है बल्कि वे नियम तैयार करता है जिन्हें आप तैनात करते हैं।
वेयरनेबिलिटी स्कैनिंग
DevSpan आपके एक्सेस लॉग में स्कैनिंग पैटर्न को खोजता है और एक कॉन्फ़िगरेशन फ़ाइल लिखता है जो उन स्रोतों से अत्यधिक अनुरोधों को ब्लॉक करता है ताकि सर्वर स्थिर रहे। यह सिम्युलेट करता है। आप बदलाव स्वीकार करने से पहले डिफ़ समीक्षित करते हैं ताकि सटीक सीमाओं की पुष्टि हो सके। यह दृष्टिकोण आपके विशिष्ट रूट्स के लिए प्रभावी एंटी बॉट सुरक्षा प्रदान करता है। बॉट माइटिगेशन आपके विशिष्ट रूट्स और सेवाओं के लिए स्थिरता बनाए रखने में मदद करता है। आप अपने चेकआउट एंडपॉइंट्स पर इन ही सीमाओं को लागू करके इन्वेंटरी को स्केल्पिंग बॉट्स से बचा सकते हैं। एजेंट वे नियम और कोड तैयार करता है जिन्हें आप अपने सर्वर पर तैनात करते हैं। सीमाएँ दोहराए गए अनुरोधों से लोड कम करती हैं लेकिन बहुत भारी ट्रैफ़िक को होस्ट या प्रदाता से सुरक्षा की आवश्यकता होती है।
