Le module de gestion des bots du Web Application Firewall (WAF) propose la fonctionnalité de configuration spécifique au scénario. Celle-ci vous permet de surveiller les robots d'indexation qui ciblent votre domaine, de bloquer les requêtes provenant d'adresses IP malveillantes connues et de configurer des règles anti-robots personnalisées, sans nécessiter d'expertise interne en matière de sécurité.
Fonctionnement
Le WAF gère des bibliothèques d'adresses IP de robots malveillants, mises à jour en temps réel grâce au renseignement sur les menaces d'Alibaba Cloud couvrant l'ensemble du réseau, y compris les clouds publics et les centres de données. Lorsqu'une requête arrive, le WAF vérifie l'adresse IP source par rapport à ces bibliothèques et applique l'action définie dans votre règle de configuration spécifique au scénario : il autorise les robots légitimes ou bloque les robots malveillants.
Identification des robots légitimes
Les robots légitimes incluent le mot-clé xxspider dans l'en-tête User-Agent et présentent des modèles comportementaux cohérents : un faible taux de requêtes, des URL dispersées et une large plage horaire. Pour trouver l'adresse IP source d'une requête de robot, exécutez une commande nslookup inverse ou tracert sur la requête. Par exemple, si vous exécutez la commande nslookup inverse avec l'adresse IP du robot Baidu, vous pouvez obtenir l'adresse IP source du robot.
Identification des robots malveillants
Les robots malveillants envoient de grands volumes de requêtes vers une URL ou un port spécifique pendant une période donnée. Les attaques HTTP flood sont souvent déguisées en trafic de robots ou en requêtes tierces afin d'extraire des données sensibles. Si elles ne sont pas bloquées, ces attaques entraînent une augmentation de l'utilisation du CPU, des échecs d'accès au site web et des interruptions de service.
Prérequis
Avant de commencer, assurez-vous d'avoir :
Une instance WAF exécutant l'édition Pro, Business ou Enterprise
Le module de gestion des bots activé pour votre instance
Le service à valeur ajoutée bot management est activé pour l'édition Pro, Business ou Enterprise.
Limites
Chaque nom de domaine prend en charge jusqu'à 50 règles de configuration spécifique au scénario.