フォルダを開く
チャットインターフェースでプロジェクトフォルダを開きます。
ワークフロー
DevSpanによるボット対策
03
ログインエンドポイントを保護
ログインページには多くの自動化された試行が送られます。DevSpanはアクセスログを読み取り、悪用パターンを特定します。IPアドレスごとのリクエスト数を制限する設定ファイルを作成します。エージェントはステージングサーバーに対して小さなテストスクリプトを実行します。変更を受け入れる前に差分を確認できます。ユーザーエージェントのテキストに頼るのではなく、リクエストレート、ログイン失敗、奇妙なパスなどの動作によって、スキャンのようなリクエストパターンを識別できます。サイトの脆弱性スキャンボットを停止するには、これらのパターンを注意深く監視する必要があります。
ログを読む
grepを使用して、繰り返しのログイン失敗を検索します。
設定を書く
write_fileを使用して制限計画を作成します。
結果を確認
制限が正しく設定されたか確認するためにテストコマンドを実行します。
制限計画の例
ステージングAPIで429ステータスコードを確認します。
- http_get
https://staging.example.com/api/loginステータス 200 - grep
access.log pattern=429一致数 3 - Shell
test_script.php終了コード 0 - edit_file
rate-limits.txt保存済み
次のステップに進む前に承認を待機中拒否承認
rate-limits.txt
# Rate limits for staging
route=/api/login limit=5 window=60s action=429
route=/api/reset limit=3 window=60s action=429
route=/api/data limit=20 window=60s action=429
route=/api/health limit=60 window=60s action=200
# Monitoring allowed
route=/api/monitor limit=100 window=60s action=200このプレーンテキストファイルは、独自のエンドポイントのルールを定義します。各行は特定のパスに対する制限とウィンドウを設定します。
ボット対策ワークフロー
フォーム送信
DevSpanはアクセスログを読み取り、異常なリクエストパターンを特定し、デプロイ後にキャップを設定する設定ファイルを作成します。これは独自のエンドポイント用です。差分を確認します。エージェントは、一意のユーザーごとにIPアドレスごとのリクエスト数を制限します。単一ソースからのリクエストレートを制限することで、ボットによるフォーム送信を防ぐことができます。エージェントは、制限が正しく機能することを確認するために、ステージングサーバーに対して小さなテストスクリプトを実行します。このアプローチは、トラフィックを制限することで在庫をスカルピングボットから保護します。ボット対策は、データベースにスパムを送るフォーム送信から始まることが多いです。エージェントはトラフィック自体をブロックするのではなく、デプロイするルールを準備します。
脆弱性スキャン
DevSpanはアクセスログ内のスキャンパターンを特定し、それらのソースからの過剰なリクエストをブロックする設定ファイルを作成し、サーバーの安定性を維持します。シミュレーションを実行します。正確な制限を確認するために変更を受け入れる前に差分を確認します。このアプローチは、特定のエンドポイントに対して効果的なボット対策を提供します。ボット対策は、特定のエンドポイントとサービスの安定性を維持するのに役立ちます。チェックアウトエンドポイントに同じ制限を適用することで、在庫をスカルピングボットから保護できます。エージェントは、独自サーバーにデプロイするルールとコードを準備します。制限は繰り返しのリクエストからの負荷を軽減しますが、非常に重いトラフィックにはホストまたはプロバイダからの保護が必要です。
