← Řešení Cloudflare pro boty / bots / troubleshooting

Řešení falešně pozitivních výsledků v Bot Fight Mode nebo Super Bot Fight Mode

Bot Fight Mode (BFM) a Super Bot Fight Mode (SBFM) jsou navržena tak, aby rychle zastavila aktivní útoky. Kvůli jejich agresivní povaze může docházet k falešně pozitivním výsledkům, kdy je legitimní lidský nebo automatizovaný provoz nesprávně vyzván nebo zablokován.

Při řešení falešně pozitivních výsledků zvažte následující klíčové rozdíly a řešení:

• Bot Fight Mode nabízí omezené možnosti řízení. Obejít nebo přeskočit Bot Fight Mode nelze pomocí Přeskočit akce ve vlastních pravidlech WAF nebo pomocí Page Rules. Pokud existují nějaká pravidla IP Access, Bot Fight Mode se vypne. Pokud jste BFM zapnuli během útoku a ten už odezněl, doporučujeme buď funkci vypnout pomocí pravidel IP Access, která BFM obejdou, nebo se podívat na Bot Management for Enterprise, což vám dává možnost přesně upravit bezpečnostní práh a podle potřeby vytvářet výjimková pravidla.
• Super Bot Fight Mode lze obejít pomocí IP Access Allow pravidla akcí. Můžete použít Přeskočit akce v WAF custom rules k určení, kde nemá Super Bot Fight Mode běžet.

V částech webu, kde provoz robotů chcete, můžete použít Přeskočit akce v WAF custom rules k určení, kde nemá Super Bot Fight Mode běžet.

Můžete použít Rules language a jeho operátory a pole ve vlastních pravidlech ke konfiguraci omezeného pravidla pro schválený automatizovaný provoz v Super Bot Fight Mode.

Bot Fight Mode nelze obejít ani přeskočit pomocí Přeskočit akce ve vlastních pravidlech WAF nebo pomocí Page Rules. Přeskočit, Bypass, a Allow akce platí pro pravidla nebo sady pravidel běžící na Ruleset Engine. Zatímco pravidla Super Bot Fight Mode jsou implementována v Ruleset Engine, kontroly Bot Fight Mode nikoli. Proto můžete Super Bot Fight Mode přeskočit, ale Bot Fight Mode ne. Pokud potřebujete Bot Fight Mode přeskočit, zvažte použití Super Bot Fight Mode.

Bot Fight Mode se může spustit i tehdy, když máte nastavena pravidla IP Access, nespustí se však v případě, že požadavku odpovídá pravidlo IP Access. Pravidlo IP Access totiž odpovídá připojující se IP adrese.

Pokud se u vás opakovaně vyskytují falešně pozitivní výsledky, můžete vypnout tuto funkci v Cloudflare dashboardu.