เปิดโฟลเดอร์
เปิดโฟลเดอร์โปรเจกต์ของคุณในอินเทอร์เฟซแชท
เวิร์กโฟลว์
ป้องกันบอตด้วย DevSpan
03
ปกป้องเส้นทางเข้าสู่ระบบของคุณ
หน้าเข้าสู่ระบบของคุณมีการพยายามเข้าสู่ระบบอัตโนมัติจำนวนมาก DevSpan อ่านบันทึกการเข้าถึงเพื่อหารูปแบบการละเมิด มันเขียนไฟล์กำหนดค่าเพื่อจำกัดจำนวนคำขอต่อ IP ตัวเอเจนต์รันสคริปต์ทดสอบกับเซิร์ฟเวอร์ทดสอบของคุณ คุณตรวจสอบการเปลี่ยนแปลงก่อนยอมรับ คุณสามารถแยกแยะรูปแบบการสแกนจากพฤติกรรม เช่น อัตราคำขอ การเข้าสู่ระบบล้มเหลว และเส้นทางแปลกๆ แทนที่จะพึ่งพา user-agent เพื่อหยุดบอตสแกนช่องโหว่ในไซต์ของคุณ คุณควรติดตามรูปแบบเหล่านี้ closely
อ่านบันทึก
ใช้ grep เพื่อหาความล้มเหลวในการเข้าสู่ระบบที่ซ้ำกัน
เขียนกำหนดค่า
ใช้ write_file เพื่อสร้างแผนขีดจำกัด
ตรวจสอบผลลัพธ์
รันคำสั่งทดสอบเพื่อยืนยันขีดจำกัด
แผนจำกัดตัวอย่าง
ตรวจสอบ API ทดสอบสำหรับรหัสสถานะ 429
- http_get
https://staging.example.com/api/loginสถานะ 200 - grep
access.log pattern=4293 รายการที่ตรงกัน - Shell
test_script.phpออก 0 - edit_file
rate-limits.txtบันทึกแล้ว
รอการยืนยันจากคุณก่อนดำเนินการขั้นตอนถัดไปปฏิเสธยอมรับ
rate-limits.txt
# Rate limits for staging
route=/api/login limit=5 window=60s action=429
route=/api/reset limit=3 window=60s action=429
route=/api/data limit=20 window=60s action=429
route=/api/health limit=60 window=60s action=200
# Monitoring allowed
route=/api/monitor limit=100 window=60s action=200ไฟล์ข้อความนี้กำหนดกฎสำหรับเส้นทางของคุณเอง แต่ละบรรทัดตั้งค่าขีดจำกัดและช่วงเวลาสำหรับเส้นทางเฉพาะ
เวิร์กโฟลว์ป้องกันบอต
การส่งแบบฟอร์ม
DevSpan อ่านบันทึกการเข้าถึงเพื่อระบุรูปแบบคำขอที่ผิดปกติและเขียนไฟล์กำหนดค่าเพื่อตั้งค่าขีดจำกัดเมื่อติดตั้งแล้วสำหรับเซิร์ฟเวอร์ทดสอบของคุณเอง คุณตรวจสอบการเปลี่ยนแปลง ตัวเอเจนต์จำกัดจำนวนคำขอต่อ IP สำหรับผู้ใช้แต่ละราย คุณสามารถป้องกันบอตจากการส่งแบบฟอร์มโดยการจำกัดอัตราคำขอจากแหล่งเดียว ตัวเอเจนต์รันสคริปต์ทดสอบกับเซิร์ฟเวอร์ทดสอบของคุณเพื่อยืนยันขีดจำกัด วิธีการนี้ปกป้องสินค้าจากบอตสเปคโดยการจำกัดการจราจร การป้องกันบอตมักเริ่มต้นจากการส่งแบบฟอร์มที่สแปมฐานข้อมูลของคุณ ตัวเอเจนต์ไม่ได้บล็อกการจราจรเองแต่เตรียมกฎที่คุณติดตั้ง
การสแกนช่องโหว่
DevSpan ค้นหารูปแบบการสแกนในบันทึกการเข้าถึงของคุณและเขียนไฟล์กำหนดค่าเพื่อบล็อกคำขอมากเกินไปจากแหล่งเหล่านั้นเพื่อให้เซิร์ฟเวอร์มีความเสถียร มันจำลองสถานการณ์ คุณตรวจสอบการเปลี่ยนแปลงก่อนยอมรับการแก้ไขเพื่อยืนยันขีดจำกัดที่ถูกต้อง วิธีการนี้ให้การป้องกันบอตที่มีประสิทธิภาพสำหรับเส้นทางเฉพาะของคุณ การป้องกันบอตช่วยรักษาความเสถียรสำหรับเส้นทางเฉพาะและบริการของคุณ คุณสามารถปกป้องสินค้าจากบอตสเปคโดยการนำขีดจำกัดเหล่านี้ไปใช้กับจุดสิ้นสุดการเช็คเอาต์ของคุณ ตัวเอเจนต์เตรียมกฎและโค้ดที่คุณติดตั้งในเซิร์ฟเวอร์ของคุณเอง ขีดจำกัดลดภาระจากคำขอซ้ำแต่การจราจรที่หนักมากต้องการการป้องกันจากโฮสต์หรือผู้ให้บริการ
