Боти й анонімний трафік
Tor, VPN, проксі та адреси дата-центрів; списки з поганою репутацією; мітки ботів від вашого WAF.
13 правил · v0.3.5
- Запит іде через анонімну мережу Tor
tor_exit_node - Запит з відомого VPN
vpn_detected - IP хмари чи дата-центру, а не домашньої чи мобільної мережі
datacenter_ip - IP з поганою репутацією (≥70)
high_ip_threat_score - Понад 200 запитів з одного IP за хвилину (бот)
high_ip_velocity_60s - IP є в публічних чорних списках
known_bad_indicator - Клієнт зробив понад 100 запитів за годину (автоматизація)
high_customer_velocity_1h - Користувач VPN без ідентифікатора клієнта
anonymous_no_customer_id - Фаєрвол клієнта вже позначив запит як бот
waf_bot_label - IP — відомий проксі
proxy_detected - Мережа (ASN) належить дата-центру
datacenter_asn - Понад 50 запитів з одного пристрою за 10 с (скрипт)
high_device_velocity_10s - Понад 30 запитів в одній сесії за хвилину (скрипт)
high_session_velocity_60s
Тут лише правила з поточного релізу. Назва правила — це код причини, який ви бачите у звіті з доказами.