← Řešení Cloudflare pro boty / bots / concepts

Bot Feedback Loop

Bot Feedback Loop vám umožňuje nahlásit požadavky, které Bot Management ohodnoceno nesprávně. Když odešlete hlášení o falešně negativním nebo falešně pozitivním výsledku, Cloudflare data analyzuje a využije je k trénování dalšího modelu strojového učení.

Bot Feedback Loop je k dispozici zákazníkům Enterprise Bot Management. Navštivte Plány s dalšími informacemi.

K falešně pozitivnímu výsledku může dojít, pokud Cloudflare ohodnotí požadavek od osoby používající prohlížeč, mobilní nebo desktopovou aplikaci v automated nebo likely automated rozsah.

Pokud Cloudflare nedokáže na vašem webu zachytit část automatizovaného provozu, odeslání hlášení o falešně negativním výsledku nám pomůže tento provoz příště rozpoznat.

curl 'https://api.cloudflare.com/client/v4/zones/{zone_id}/bot_management/feedback' \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
  "type": "false_positive",
  "description": "Legitimate customers having low score",
  "expression": "(cf.bot_management.score le 46 and ip.src.asnum eq 132892 and http.host eq \"api-discovery.theburritobot.com\" and cf.bot_management.ja3_hash eq \"3fed133de60c35724739b913924b6c24\")",
  "first_request_seen_at": "2022-08-01T00:00:00Z",
  "last_request_seen_at": "2022-08-10T00:00:00Z",
  "requests": 100,
  "requests_by_score": {
    "1": 50,
    "10": 50
  },
  "requests_by_score_src": {
    "heuristics": 25,
    "machine_learning": 75
  },
  "requests_by_attribute": {
    "topIPs": [
      {
        "metric": "10.75.34.1",
        "requests": 100
      }
    ],
    "topUserAgents": [
      {
        "metric": "curl/7.68.0",
        "requests": 100
      }
    ]
  }
}'

curl 'https://api.cloudflare.com/client/v4/zones/{zone_id}/bot_management/feedback' \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>"

[
	{
		"created_at": "2022-08-19T00:05:24.749712Z",
		"type": "false_positive",
		"description": "Legitimate customers having low score",
		"expression": "(cf.bot_management.score le 46 and ip.src.asnum eq 132892 and http.host eq \"api-discovery.theburritobot.com\" and cf.bot_management.ja3_hash eq \"3fed133de60c35724739b913924b6c24\")",
		"first_request_seen_at": "2022-08-01T00:00:00Z",
		"last_request_seen_at": "2022-08-10T00:00:00Z",
		"requests": 100,
		"requests_by_score": {
			"1": 50,
			"10": 50
		},
		"requests_by_score_src": {
			"heuristics": 25,
			"machine_learning": 75
		},
		"requests_by_attribute": {
			"topIPs": [
				{
					"metric": "10.75.34.1",
					"requests": 100
				}
			],
			"topUserAgents": [
				{
					"metric": "curl/7.68.0",
					"requests": 100
				}
			]
		}
	}
]

requests_by_score

{
	"1": 50,
	"10": 50
}

requests_by_score_src

{
	"machine_learning": 75,
	"heuristics": 25
}

requests_by_attribute

{
	"topIPs": [
		{
			"metric": "10.75.34.1"
			"requests": 100
		}
	],
	"topUserAgents": [
		{
			"metric": "curl/7.68.0",
			"requests": 100
		}
	]
}

Při odesílání reportu použijte filtry dostupné v dashboardu Bot Analytics, abyste zajistili, že report bude obsahovat pouze provoz s nesprávně přiřazeným skóre. Kromě filtrování podle skóre (povinné) můžete filtrovat také podle user-agenta, IP adresy, ASN nebo JA3, abyste přesněji vymezili část provozu, která byla ohodnocena nesprávně.

Pokud si nejste jisti, zda některý provoz obdržel nesprávné skóre, ponechte tento provoz v hlášení.

Uvítáme jakékoli poznámky, které uvedete v poli popisu a které našemu týmu pomohou lépe pochopit tyto požadavky v kontextu typického provozu na vaší doméně.

Po odeslání falešně pozitivního výsledku můžete provoz explicitně povolit, pokud jste si jisti, že tento zdroj provozu nepůjde v budoucnu zneužít. Chcete-li provoz povolit, můžete vytvořit vlastní pravidlo WAF s Přeskočit zbývající vlastní pravidla akci, která odpovídá charakteristikám vašeho hlášení o falešně pozitivním výsledku. Doporučujeme, aby každé vytvořené pravidlo Skip mělo co nejužší rozsah, včetně omezení metod požadavků a URI, ke kterým má očekávaný provoz přístup, což omezí případné zneužití.

• Umožnění JA3/JA4 fingerprint: Pokud chcete povolit přístup stabilnímu softwarovému klientovi, který nepoužívá vyhrazenou IP adresu, můžete vyhledat otisk (nebo otisky) JA3 daného klienta v řídicím panelu Bot Analytics a na jejich základě vytvořit vlastní pravidlo WAF, které tento provoz povolí. Otisky JA3 odpovídají pouze TLS knihovně klienta, proto buďte opatrní a sledujte jak shodu s jinými klienty, tak odlišnosti dané operačním systémem.
  
  Cloudflare nedoporučuje spoléhat se na pravidla JA3 u mobilních aplikací, které mohou být zneužity. Pokud máte dotazy ohledně bezpečného povolení provozu z vaší mobilní aplikace, kontaktujte tým spravující váš účet.

• Umožnění IP adresa: IP adresu k povolení provozu použijte jen tehdy, pokud jde o vyhrazený prostředek náležející výhradně zdroji provozu, který chcete povolit.
  Pokud provoz, který chcete povolit, sdílí IP adresu s jinými zdroji provozu, nebo pokud se IP adresa často mění, zvažte jinou možnost než povolení podle IP adresy.

Po odeslání hlášení o falešně negativním výsledku můžete chybně skórovaný provoz explicitně blokovat nebo omezit pomocí kombinace charakteristik, jako je IP adresa, JA3 fingerprint, ASN a user-agent. Než provoz na základě JA3 fingerprintu zablokujete nebo omezíte, ověřte si v Bot Analytics, že tento fingerprint nepoužívají i legitimní zdroje provozu.