Otwórz folder
Otwórz folder projektu w interfejsie czatu.
Przepływy pracy
ochrona przed botami z DevSpan
03
Chroń trasę logowania
Twoja strona logowania otrzymuje wiele automatycznych prób. DevSpan analizuje logi dostępu, aby wykryć wzorce nadużyć. Tworzy plik konfiguracyjny, który ogranicza liczbę żądań na adres IP. Agent wykonuje mały skrypt testowy na serwerze stagingowym. Przeglądasz różnice przed zaakceptowaniem zmian. Możesz rozróżnić wzorce żądań typowe dla skanowania po zachowaniu, np. częstotliwość żądań, nieudane logowania i nietypowe ścieżki, zamiast polegać na tekście nagłówka User-Agent. Aby zatrzymać boty skanujące podatności na Twojej stronie, powinieneś dokładnie monitorować te wzorce.
Przeczytaj logi
Użyj grep, aby znaleźć powtarzające się niepowodzenia logowania.
Napisz konfigurację
Użyj write_file, aby utworzyć plan limitów.
Sprawdź wynik
Uruchom polecenie testowe, aby zweryfikować limit.
Przykładowy plan limitów
Sprawdź API stagingowe pod kątem kodów statusu 429.
- http_get
https://staging.example.com/api/loginstatus 200 - grep
access.log pattern=4293 dopasowania - Shell
test_script.phpexit 0 - edit_file
rate-limits.txtzapisano
oczekiwanie na Twoją zgodę przed wykonaniem kolejnego krokuOdrzućAkceptuj
rate-limits.txt
# Rate limits for staging
route=/api/login limit=5 window=60s action=429
route=/api/reset limit=3 window=60s action=429
route=/api/data limit=20 window=60s action=429
route=/api/health limit=60 window=60s action=200
# Monitoring allowed
route=/api/monitor limit=100 window=60s action=200Ten plik tekstowy definiuje reguły dla Twoich tras. Każda linia ustawia limit i okno czasowe dla konkretnej ścieżki.
Przepływy pracy ochrony przed botami
Wysyłanie formularzy
DevSpan analizuje logi dostępu, aby zidentyfikować nietypowe wzorce żądań, i tworzy plik konfiguracyjny, który ustawia limit po wdrożeniu dla Twojego własnego serwera stagingowego. Przeglądasz różnice. Agent ogranicza liczbę żądań na adres IP dla każdego unikalnego użytkownika. Możesz zapobiec botom wysyłającym formularze, ograniczając częstotliwość żądań z jednego źródła. Agent wykonuje mały skrypt testowy na serwerze stagingowym, aby zweryfikować limit. To podejście chroni zapasy przed botami scalpingowymi, ograniczając ruch. Ochrona przed botami często zaczyna się od formularzy, które spamują Twoją bazę danych. Agent nie blokuje ruchu samodzielnie, ale przygotowuje reguły, które wdrażasz.
Skanowanie podatności
DevSpan lokalizuje wzorce skanowania w logach dostępu i tworzy plik konfiguracyjny, który blokuje nadmierne żądania z tych źródeł, aby serwer pozostał stabilny. Symuluje. Przeglądasz różnice przed zaakceptowaniem zmiany, aby zweryfikować dokładne limity. To podejście zapewnia skuteczną ochronę przed botami dla Twoich konkretnych tras. Ochrona przed botami pomaga utrzymać stabilność dla Twoich konkretnych tras i usług. Możesz chronić zapasy przed botami scalpingowymi, stosując te same limity do punktów końcowych koszyka. Agent przygotowuje reguły i kod, które wdrażasz na swoim własnym serwerze. Limity zmniejszają obciążenie od powtarzających się żądań, ale bardzo duży ruch wymaga ochrony od hosta lub dostawcy.
