← Решения Cloudflare по борьбе с ботами / bots / get-started

Super Bot Fight Mode

Super Bot Fight Mode включён в вашу подписку Pro, Business или Enterprise. По сравнению с Bot Fight Mode, Super Bot Fight Mode добавляет настраиваемые действия для каждой категории ботов, аналитику по ботам и возможность создавать исключения с помощью Пользовательские правила WAF. При включении продукт:

• Выявляет трафик, соответствующий шаблонам известных ботов
• Может применять проверку к ботам или блокировать их
• Обеспечивает защиту статических ресурсов
• Предоставляет ограниченную аналитику для понимания трафика ботов

Аккаунты с подпиской Enterprise, но без дополнение Bot Management будет доступен Super Bot Fight Mode for Business.

Bot Fight Mode и Super Bot Fight Mode используют ту же технологию, на которой работает наш Bot Management ↗ продукта. А именно следующие продукты:

• Защищайте домены целиком без ограничений по конечным точкам
• Нельзя настроить, изменить или перенастроить с помощью пользовательских правил WAF

Хотя эти продукты предназначены для борьбы со злоумышленниками в интернете, они могут применять Challenge к трафику API или мобильных приложений. Для более точной настройки перейдите на Bot Management for Enterprise.

Если вы используете несколько функций безопасности приложений, таких как пользовательские правила, Managed Rules и Super Bot Fight Mode, важно понимать, как эти функции взаимодействуют между собой и в каком порядке они выполняются. См. Совместимость функций безопасности, где это описано подробнее.

Custom rules выполняются до Super Bot Fight Mode. Чтобы настроить исключения для Super Bot Fight Mode, создайте пользовательское правило с Пропустить действие. Пропустить действие позволяет запросу обойти этап Super Bot Fight Mode без завершения запроса, благодаря чему он продолжает проходить через остальную часть стека безопасности.

Чтобы начать использовать Super Bot Fight Mode:

В тех разделах сайта, где вам нужен трафик от ботов, вы можете использовать Пропустить действие в Пользовательские правила WAF чтобы указать, где Super Bot Fight Mode не должен работать.

Вы можете использовать Язык правил и его операторы и поля в пользовательских правилах, чтобы настроить ограниченное правило для одобренного автоматизированного трафика в Super Bot Fight Mode.

Если вы обнаружите, что Super Bot Fight Mode вызывает проблемы с трафиком вашего приложения, вы можете отключить его.

Чтобы отключить Super Bot Fight Mode:

В тех разделах сайта, где вам нужен трафик от ботов, вы можете использовать Пропустить действие в Пользовательские правила WAF чтобы указать, где Super Bot Fight Mode не должен работать.

Вы можете использовать Язык правил и его операторы и поля в пользовательских правилах, чтобы настроить ограниченное правило для одобренного автоматизированного трафика в Super Bot Fight Mode.

См. Block AI bots.

Используйте Bot Report чтобы отслеживать ботовый трафик за последние 24 часа.

Чтобы получить доступ к Bot Report, перейдите в Безопасность > Аналитика > Анализ ботов. Если доля автоматизированного трафика выражается двузначным процентом, возможно, стоит перейти на Bot Management чтобы экономить на расходах на источник и защищать домен от масштабных атак.

Действия, связанные с ботами, можно посмотреть, перейдя в Безопасность > Аналитика и выбрав События вкладке. Любые запросы, к которым этот продукт применил Challenge, будут помечены как Super Bot Fight Mode в Сервис поле. Это позволяет отслеживать, анализировать бот-трафик и следить за его тенденциями с течением времени.

Правила Super Bot Fight Mode выполняются после пользовательских правил WAF в конвейере обработки запроса. Точнее, Super Bot Fight Mode работает на этапе http_request_sbfm этапе Ruleset Engine.