← Решения Cloudflare по борьбе с ботами / bots / troubleshooting

Обработка ложных срабатываний в Bot Fight Mode или Super Bot Fight Mode

Bot Fight Mode (BFM) и Super Bot Fight Mode (SBFM) предназначены для быстрой остановки активных атак. Из-за их агрессивного характера возможны ложные срабатывания, при которых легитимный трафик от людей или автоматизированных систем ошибочно подвергается проверке или блокируется.

При работе с ложными срабатываниями учитывайте следующие ключевые различия и решения:

• Bot Fight Mode предлагает ограниченные возможности управления. Обойти или пропустить Bot Fight Mode с помощью Пропустить действие в пользовательских правилах WAF или с помощью Page Rules. Если присутствуют какие-либо правила IP Access, Bot Fight Mode будет отключён. Если вы включили BFM во время атаки, а атака уже прекратилась, рекомендуем либо отключить эту функцию с помощью правил IP Access, которые обходят BFM, либо ознакомиться с Bot Management for Enterprise, что даёт возможность точно настраивать порог безопасности и при необходимости создавать правила исключений.
• Super Bot Fight Mode можно обойти с помощью IP Access Allow правила действий. Вы можете использовать Пропустить действие в Пользовательские правила WAF чтобы указать, где Super Bot Fight Mode не должен работать.

В тех разделах сайта, где вам нужен трафик от ботов, вы можете использовать Пропустить действие в Пользовательские правила WAF чтобы указать, где Super Bot Fight Mode не должен работать.

Вы можете использовать Язык правил и его операторы и поля в пользовательских правилах, чтобы настроить ограниченное правило для одобренного автоматизированного трафика в Super Bot Fight Mode.

Обойти или пропустить Bot Fight Mode с помощью Пропустить действие в пользовательских правилах WAF или с помощью Page Rules. Пропустить, Bypass, а также Allow действия применяются к правилам или наборам правил, выполняющимся на Ruleset Engine. Правила Super Bot Fight Mode реализованы в Ruleset Engine, а проверки Bot Fight Mode нет. Поэтому можно пропустить Super Bot Fight Mode, но не Bot Fight Mode. Если вам нужно пропустить Bot Fight Mode, рассмотрите использование Super Bot Fight Mode.

Bot Fight Mode может сработать, даже если у вас настроены правила IP Access, но не сработает, если запросу соответствует правило IP Access. Например, правило IP Access совпадает с подключающимся IP-адресом.

Если вы постоянно сталкиваетесь с ложными срабатываниями, вы можете отключить эту функцию в панели управления Cloudflare.