Cloudflare Bot Fight Mode

25-10-2019, 00:37:27

Konu açılmamış. Güvenlik ve optimizasyon için yardımcı olacağını düşünerek Cloudflare'in yeni özelliği Bot Fight Mode'yi tavsiye ederim. Ciddi oranda kötü bot isabeti alıyorduk. Sonrasında özellikle RAM kullanımını belirgin ölçüde azaldı.

https://blog.cloudflare.com/cleaning-up-bad-bots/

25-10-2019, 01:04:11

#2

Old

cengizclskn adlı üyeden alıntı: mesajı görüntüle

Konu açılmamış. Güvenlik ve optimizasyon için yardımcı olacağını düşünerek Cloudflare'in yeni özelliği Bot Fight Mode'yi tavsiye ederim. Ciddi oranda kötü bot isabeti alıyorduk. Sonrasında özellikle RAM kullanımını belirgin ölçüde azaldı.

https://blog.cloudflare.com/cleaning-up-bad-bots/

Bu faydalı bilgilendirme için teşekkür ediyorum. Tek tereddütüm bu mod aktif olduğunda bilinen gerçek botlara da bir challenge yapacak; bu da başka türlü sıkıntılar doğurabilir. Kötü botlar da bilinen botların özelliklerini taklit ederek sitelere giriş yaptıkları için bunu ayırt etmenin yolu her bir giriş izni için ip doğrulaması yapmak, bu doğrudan kötü botları ayıracak ama normal botları da yavaşlatacak. Özellikle hızlı index alması gereken siteler için problem oluşturabilir. Deneyip görmek lazım.

25-10-2019, 02:47:37

#3

cengizclskn

Old adlı üyeden alıntı: mesajı görüntüle

Bu faydalı bilgilendirme için teşekkür ediyorum. Tek tereddütüm bu mod aktif olduğunda bilinen gerçek botlara da bir challenge yapacak; bu da başka türlü sıkıntılar doğurabilir. Kötü botlar da bilinen botların özelliklerini taklit ederek sitelere giriş yaptıkları için bunu ayırt etmenin yolu her bir giriş izni için ip doğrulaması yapmak, bu doğrudan kötü botları ayıracak ama normal botları da yavaşlatacak. Özellikle hızlı index alması gereken siteler için problem oluşturabilir. Deneyip görmek lazım.

Hocam varsayımla konuya şerh koyacağınıza, kendiniz basit bir rule yazıp not cf.client.bot dediğinizde bilinen botların etkilenip etkilenmediğini anında test edin isterseniz.

25-10-2019, 02:59:00

#4

F.Gungor

Old adlı üyeden alıntı: mesajı görüntüle

Bu faydalı bilgilendirme için teşekkür ediyorum. Tek tereddütüm bu mod aktif olduğunda bilinen gerçek botlara da bir challenge yapacak; bu da başka türlü sıkıntılar doğurabilir. Kötü botlar da bilinen botların özelliklerini taklit ederek sitelere giriş yaptıkları için bunu ayırt etmenin yolu her bir giriş izni için ip doğrulaması yapmak, bu doğrudan kötü botları ayıracak ama normal botları da yavaşlatacak. Özellikle hızlı index alması gereken siteler için problem oluşturabilir. Deneyip görmek lazım.

Bilinen botların ip adresi hostname vb yöntemlerle kontrol ediliyor. Kötü botlar ip taklidi yapamazlar.

Hatta pro sürümde managed rules içinde 100035 id'li kurallar fake botları direk engelliyor. Ama bu aralar googlebot için çalışmıyor bu özellik.

Birde ek olarak Firewall Rules kısmından bilinmeyen ülkeleri engellemekte de fayfa var. (ip.geoip.country in {"XX"}) şeklinde.

25-10-2019, 03:00:20

#5

~~Widex~~

Üyeliği durduruldu

Ücretli versiyonunda mi mevcut bu özellik ?

25-10-2019, 14:38:59

#6

Old

cengizclskn adlı üyeden alıntı: mesajı görüntüle

Hocam varsayımla konuya şerh koyacağınıza, kendiniz basit bir rule yazıp not cf.client.bot dediğinizde bilinen botların etkilenip etkilenmediğini anında test edin isterseniz.

Varsayımla konuya şerh koymuyorum, bilgim olmadığı noktayı belirtip bunu deneyip görmek gerektiğini belirttim sadece. Bu tarz konulara hakim değilim, oradaki özellikte bilinen botlara ya da bu botlar gibi davranmaya çalışanlara challenge ya da direkt engel koyulacağını söylüyor, onun üzerine bu yorumu yaptım. Yaptığım testlerde de bir sıkıntı görünmüyor şimdilik. Sizin tavsiyeniz üzerine bir rule oluşturacağım, teşekkürler.

25-10-2019, 14:39:53

#7

cengizclskn

Widex adlı üyeden alıntı: mesajı görüntüle

Ücretli versiyonunda mi mevcut bu özellik ?

Hocam ücretsiz panel ekranı olan hesap olmadığı için kesin cevap veremeyeceğim ama tüm planlarda mevcut olması lazım. Firewall Rules / Settings içerisinde "Bot Fight Mode" ayarı var. Oradan aktif edebiliyorsunuz. Ben aktif ettiğimde ram kullanımı bariz bir şekilde azaldı.

25-10-2019, 14:41:48

#8

Old

düz adam adlı üyeden alıntı: mesajı görüntüle

Bilinen botların ip adresi hostname vb yöntemlerle kontrol ediliyor. Kötü botlar ip taklidi yapamazlar.

Hatta pro sürümde managed rules içinde 100035 id'li kurallar fake botları direk engelliyor. Ama bu aralar googlebot için çalışmıyor bu özellik.

Birde ek olarak Firewall Rules kısmından bilinmeyen ülkeleri engellemekte de fayfa var. (ip.geoip.country in {"XX"}) şeklinde.

Bunun için bir örnek atabilir misiniz hocam? Kaynak link olursa daha iyi olur. Özellikle bu sitelerimden sürekli farklı bir yolla içerik çeken botlar var, bunları cloudflare üzerinden engellemenin bir yolu varsa öğrenmek isterim.

25-10-2019, 14:43:30

#9

Maksim

Kimlik doğrulama veya yönetimden onay bekliyor.

Şu cloudflare den bir ben mi ekmek yiyemiyorum. 24 saatte 87 milyon request geliyor. 79 milyonu benim firewalla düşüyor üstelik örnek veriyorum ülke bazlı engelleme yaptığım halde cf den misal amerika 12.5 milyon istek amerikadan gelmiş cf bazı botnet'te çok pasif kalıyor...