Map openen
Open je projectmap in de chatinterface.
Werkstromen
botmitigatie met DevSpan
03
Bescherm je inlogroute
Je inlogpagina ontvangt veel geautomatiseerde pogingen. DevSpan leest je toegangslogs om het misbruikpatroon te vinden. Het schrijft een configuratiebestand dat verzoeken per IP-adres beperkt. De agent voert een klein testscripst uit tegen je staging-server. Je bekijkt de diff voordat je de wijziging accepteert. Je kunt scanachtige requestpatronen onderscheiden op basis van gedrag, zoals verzoekfrequentie, mislukte inlogpogingen en vreemde paden, in plaats van te vertrouwen op user-agent-tekst. Om vulnerability scanning bots op mijn site te stoppen, moet je deze patronen nauwlettend volgen.
Logs lezen
Gebruik grep om herhaalde inlogfouten te vinden.
Configuratie schrijven
Gebruik write_file om het limietenplan te maken.
Resultaat controleren
Voer je testopdracht uit om de limiet te verifiëren.
Voorbeeld limietenplan
Controleer de staging API op 429-statuscodes.
- http_get
https://staging.example.com/api/loginstatus 200 - grep
access.log pattern=4293 matches - Shell
test_script.phpexit 0 - edit_file
rate-limits.txtsaved
wacht op jouw goedkeuring voordat de volgende stap wordt uitgevoerdWeigerenAccepteren
rate-limits.txt
# Rate limits for staging
route=/api/login limit=5 window=60s action=429
route=/api/reset limit=3 window=60s action=429
route=/api/data limit=20 window=60s action=429
route=/api/health limit=60 window=60s action=200
# Monitoring allowed
route=/api/monitor limit=100 window=60s action=200Dit platte tekstbestand definieert regels voor je eigen routes. Elke regel stelt een limiet en venster in voor een specifiek pad.
Anti-botbeschermingswerkstromen
Formulierindiening
DevSpan leest je toegangslogs om ongebruikelijke requestpatronen te identificeren en schrijft een configuratiebestand dat een limiet instelt zodra het is geïmplementeerd voor je eigen staging-server. Je bekijkt de diff. De agent beperkt verzoeken per IP-adres voor elke unieke gebruiker. Je kunt bots voorkomen bij formulierindiening door de frequentie van verzoeken vanuit een enkele bron te beperken. De agent voert een klein testscripst uit tegen je staging-server om de limiet te verifiëren. Deze aanpak beschermt inventaris tegen scalping-bots door het verkeer te beperken. Botmitigatie begint vaak met formulierindieningen die je database spammen. De agent blokkeert zelf geen verkeer, maar bereidt de regels voor die je implementeert.
Vulnerability scanning
DevSpan lokaliseert scanningpatronen in je toegangslogs en schrijft een configuratiebestand dat overmatige verzoeken van die bronnen blokkeert, zodat de server stabiel blijft. Het simuleert. Je bekijkt de diff voordat je de wijziging accepteert om de exacte limieten te verifiëren. Deze aanpak biedt effectieve anti-botbescherming voor je specifieke routes. Botmitigatie helpt de stabiliteit te behouden voor je specifieke routes en diensten. Je kunt inventaris beschermen tegen scalping-bots door dezelfde limieten toe te passen op je checkout-eindpunten. De agent bereidt de regels en code voor die je naar je eigen server implementeert. Limieten verminderen de belasting van herhaalde verzoeken, maar zeer zwaar verkeer heeft bescherming nodig van de host of provider.
