Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Konfiguration der Bot-Signatur-Einstellung

March 17, 2024
Beitrag von: 
C

Sie können die folgenden Einstellungen in den Bot-Signatureinstellungen konfigurieren:

  • Bot-Positivliste konfigurieren

  • Bot-Blockliste konfigurieren

  • CAPTCHA für IP-Reputation konfigurieren

  • Bot-Transaktionen pro Sekunde (TPS)

Konfigurieren Sie die Bot-Zulassungsliste mithilfe der NetScaler-GUI

Mit dieser Erkennungstechnik können Sie die URLs Bypass, die Sie als zulässige URLs konfigurieren. Gehen Sie wie folgt vor, um eine URL für die Zulassungsliste zu konfigurieren:

  1. Navigieren Sie zu Sicherheit > NetScaler Bot Management and Profiles.
  2. Wählen Sie auf der Seite NetScaler Bot Management Profiles eine Datei aus und klicken Sie auf Bearbeiten.
  3. Gehen Sie auf der NetScaler Bot Management-Profilseite zum Abschnitt Signatureinstellungen und klicken Sie auf Liste zulassen.
  4. Stellen Sie im Abschnitt Zulassungsliste die folgenden Parameter ein:
    1. Aktiviert. Aktivieren Sie das Kontrollkästchen, um die URLs der Zulassungsliste im Rahmen des Erkennungsprozesses zu validieren.
    2. Konfigurieren Sie Typen. Konfigurieren Sie eine URL für Positivlisten Die URL wird bei der Bot-Erkennung umgangen. Klicken Sie auf Hinzufügen, um der Bot-Zulassungsliste eine URL hinzuzufügen.
    3. Stellen Sie auf der Seite „NetScaler Bot Management Profile Allowlist Binding konfigurieren “ die folgenden Parameter ein:
      1. Typ. Der URL-Typ kann eine IPv4-Adresse, eine Subnetz-IP-Adresse oder eine IP-Adresse sein, die einem Richtlinienausdruck entspricht.
      2. Aktiviert. Wählen Sie das Kontrollkästchen aus, um die URL zu validieren.
      3. Wert. URL-Adresse.
      4. Loggen. Wählen Sie das Kontrollkästchen aus, um Protokolleinträge zu speichern.
      5. Nachricht protokollieren. Kurzbeschreibung des Protokolls.
      6. Kommentare. Kurze Beschreibung der URL der Positivliste.
      7. Klicken Sie auf OK.

    Bot-Positivliste konfigurieren

  5. Klicken Sie auf Update.
  6. Klicken Sie auf Fertig.

Konfigurieren Sie die Bot-Blockliste mithilfe der NetScaler GUI

Mit dieser Erkennungstechnik können Sie die URLs löschen, die Sie als blockierte URLs konfiguriert haben. Führen Sie den folgenden Schritt aus, um eine Blocklisten-URL zu konfigurieren.

  1. Navigieren Sie zu Sicherheit > NetScaler Bot Management and Profiles.
  2. Wählen Sie auf der Seite NetScaler Bot Management Profiles eine Signaturdatei aus und klicken Sie auf Bearbeiten.
  3. Gehen Sie auf der NetScaler Bot Management-Profilseite zum Abschnitt Signatureinstellungen und klicken Sie auf Blockliste.

  4. Stellen Sie im Abschnitt Blockliste die folgenden Parameter ein:

    1. Aktiviert. Aktivieren Sie das Kontrollkästchen, um Blocklisten-URLs im Rahmen des Erkennungsprozesses zu validieren.
    2. Konfigurieren Sie Typen. Konfigurieren Sie eine URL, um Teil des Erkennungsprozesses für Bot-Sperrlisten zu sein. Diese URLs werden während der Bot-Erkennung gelöscht. Klicken Sie auf Hinzufügen, um der Bot-Blockliste eine URL hinzuzufügen

    3. Stellen Sie auf der Seite NetScaler Bot Management-Profil-Blocklist-Bindung konfigurieren die folgenden Parameter ein.

      1. Typ. Der URL-Typ kann eine IPv4-Adresse, eine Subnetz-IP-Adresse oder eine IP-Adresse sein.
      2. Aktiviert. Wählen Sie das Kontrollkästchen aus, um die URL zu validieren.
      3. Wert. URL-Adresse.
      4. Loggen. Wählen Sie das Kontrollkästchen aus, um Protokolleinträge zu speichern.
      5. Nachricht protokollieren. Kurzbeschreibung des Logins.
      6. Kommentare. Kurze Beschreibung über die Sperrlisten-URL.
      7. Klicken Sie auf OK.

    Konfigurieren der Bot-Sperrliste

  5. Klicken Sie auf Update.
  6. Klicken Sie auf Fertig.

CAPTCHA für IP-Reputation konfigurieren

CAPTCHA hilft dabei, automatisierte Bots zu blockieren, die Sicherheitsverletzungen an Webanwendungen verursachen. Im NetScaler verwendet CAPTCHA das Challenge-Response-Modul, um festzustellen, ob der eingehende Verkehr von einem menschlichen Benutzer und nicht von einem automatisierten Bot stammt.

So funktioniert CAPTCHA im NetScaler Bot-Management

In der NetScaler-Botverwaltung ist die CAPTCHA-Validierung als Richtlinienaktion konfiguriert, die nach der Auswertung der Bot-Richtlinie ausgeführt wird. Die CAPTCHA-Aktion ist nur für Techniken zur IP-Reputation und zur Erkennung von Gerätefingerabdrücken verfügbar. Im Folgenden finden Sie die Schritte, um zu verstehen, wie CAPTCHA funktioniert:

  1. Wenn bei der Erkennung von IP-Reputation oder Gerätefingerabdruck-Bot eine Sicherheitsverletzung festgestellt wird, sendet die ADC-Appliance eine CAPTCHA-Aufforderung.
  2. Der Client sendet die CAPTCHA-Antwort.
  3. Die Appliance validiert die CAPTCHA-Antwort und wenn das CAPTCHA gültig ist, ist die Anfrage zulässig und sie wird an den Backend-Server weitergeleitet.
  4. Wenn die CATCHA-Antwort ungültig ist, sendet die Appliance eine neue CAPTCHA-Aufforderung, bis die maximale Anzahl von Versuchen erreicht ist.
  5. Wenn die CAPTCHA-Antwort auch nach der maximalen Anzahl von Versuchen ungültig ist, verwirft die Appliance die Anfrage oder leitet sie an die konfigurierte Fehler-URL weiter.
  6. Wenn Sie die Protokollaktion konfiguriert haben, speichert die Appliance die Anforderungsdetails in der Datei ns.log.

Konfigurieren Sie die CAPTCHA-Einstellungen mithilfe der NetScaler-GUI

Die CAPTCHA-Aktion zur Bot-Verwaltung wird nur für Techniken zur IP-Reputation und zur Erkennung von Gerätefingerabdrücken unterstützt. Führen Sie die folgenden Schritte aus, um die CAPTCHA-Einstellungen zu konfigurieren.

  1. Navigieren Sie zu Sicherheit > NetScaler Bot Management and Profiles.
  2. Wählen Sie auf der Seite NetScaler Bot Management Profiles ein Profil aus und klicken Sie auf Bearbeiten.
  3. Gehen Sie auf der Seite mit dem NetScaler Bot Management-Profil zum Abschnitt Signatureinstellungen und klicken Sie auf CAPTCHA.
  4. Klicken Sie im Abschnitt CAPTCHA-Einstellungen auf Hinzufügen, um CAPTCHA-Einstellungen für das Profil zu konfigurieren :
  5. Stellen Sie auf der Seite Configure NetScaler Bot Management CAPTCHA die folgenden Parameter ein.

    1. URL. Bot-URL, für die die CAPTCHA-Aktion bei IP-Reputations- und Gerätefingerabdruckerkennungstechniken angewendet wird.

    2. Aktiviert. Stellen Sie diese Option ein, um die CAPTCHA-Unterstützung zu aktivieren.
    3. Gnadenzeit. Dauer bis zu dem Zeitpunkt, zu dem keine neue CAPTCHA-Aufforderung gesendet wird, nachdem die aktuell gültige CAPTCHA-Antwort empfangen wurde.
    4. Warte Zeit. Dauer, bis die ADC-Appliance gewartet hat, bis der Client die CAPTCHA-Antwort sendet.
    5. Stummschaltperiode. Dauer, für die der Client, der eine falsche CAPTCHA-Antwort gesendet hat, warten muss, bis er den nächsten Versuch starten darf. Während dieser Stummschaltung lässt die ADC-Appliance keine Anfragen zu. Bereich: 60—900 Sekunden, empfohlen: 300 Sekunden
    6. Längenbeschränkung anfordern. Länge der Anfrage, für die die CAPTCHA-Herausforderung an den Client gesendet wird. Wenn die Länge größer als der Schwellenwert ist, wird die Anfrage verworfen. Der Standardwert ist 10—3000 Byte.
    7. Versuche es erneut. Anzahl der Versuche, die der Client wiederholen darf, um die CAPTCHA-Herausforderung zu lösen. Bereich: 1—10, empfohlen: 5.
    8. Wenn der Client die CAPTCHA-Validierung nicht besteht, kann keine Aktion ausgeführt werden, wenn der Client die CAPTCHA-Validierung nicht besteht.
    9. Loggen. Stellen Sie diese Option ein, um Anforderungsinformationen vom Client zu speichern, wenn das Antwort-CAPTCHA fehlschlägt. Die Daten werden in einer ns.log-Datei gespeichert.
    10. Kommentar. Eine kurze Beschreibung der CAPTCHA-Konfiguration.
  6. Klicken Sie auf OK und Fertig.
  7. Navigieren Sie zu Sicherheit > NetScaler Bot ManagementSignaturen.
  8. Wählen Sie auf der Seite NetScaler Bot Management Signatures eine Signaturdatei aus und klicken Sie auf Bearbeiten.
  9. Gehen Sie auf der NetScaler Bot Management Signaturseite zum Abschnitt Signatureinstellungen und klicken Sie auf Bot-Signaturen.

  10. Stellen Sie im Abschnitt Bot-Signaturen die folgenden Parameter ein:

  11. Konfigurieren Sie statische Signaturen. Wählen Sie einen statischen Bot-Signaturdatensatz aus und klicken Sie auf Bearbeiten, um ihm eine Bot-Aktion zuzuweisen.
  12. Klicken Sie auf OK.
  13. Klicken Sie auf Signatur aktualisieren.
  14. Klicken Sie auf Fertig.

Bot-Transaktionen pro Sekunde (TPS)

Die Bot-Technik Transactions Per Second (TPS) erkennt eingehenden Traffic als Bot, wenn die Anzahl der Anfragen pro Sekunde (RPS) und der prozentuale Anstieg der RPS den konfigurierten Schwellenwert überschreiten. Die Erkennungstechnik schützt Ihre Webanwendungen vor automatisierten Bots, die Web-Scraping-Aktivitäten, Brute-Forcing-Login und andere böswillige Angriffe verursachen können.

Hinweis:

Die Bot-Technik erkennt einen eingehenden Traffic nur dann als Bot, wenn beide Parameter konfiguriert sind und wenn beide Werte den Schwellenwert überschreiten. Betrachten wir ein Szenario, in dem die Appliance viele Anfragen von einer bestimmten URL erhält und Sie möchten, dass das NetScaler-Bot-Management erkennt, ob es einen Bot-Angriff gibt. Die TPS-Erkennungstechnik untersucht die Anzahl der Anfragen (konfigurierter Wert), die innerhalb von 1 Sekunde von der URL kommen, und den prozentualen Anstieg (konfigurierter Wert) der Anzahl der innerhalb von 30 Minuten empfangenen Anfragen. Wenn die Werte den Schwellenwert überschreiten, wird der Datenverkehr als Bot betrachtet und die Appliance führt die konfigurierte Aktion aus.

Um TPS zu konfigurieren, müssen Sie die folgenden Schritte ausführen:

  1. Bot-TPS aktivieren
  2. Binden Sie die TPS-Einstellungen an das Bot-Verwaltungsprofil

Bot-Transaktionen pro Sekunde (TPS) mithilfe der CLI konfigurieren

Bot-Transaktion pro Sekunde (TPS) aktivieren

Bevor Sie beginnen können, müssen Sie sicherstellen, dass die Bot-TPS-Funktion auf der Appliance aktiviert ist. Geben Sie in der Befehlszeile Folgendes ein:

set bot profile profile1 –enableTPS ON

Binden Sie die TPS-Einstellungen an das Bot-Verwaltungsprofil

Sobald Sie die Bot-TPS-Funktion aktiviert haben, müssen Sie die TPS-Einstellungen an das Bot-Verwaltungsprofil binden.

Geben Sie in der Befehlszeile Folgendes ein:

bind bot profile <name>… (-tps [-type ( SourceIP | GeoLocation | RequestURL | Host )] [-threshold <positive_integer>] [-percentage <positive_integer>] [-action ( none | log | drop | redirect | reset | mitigation )] [-logMessage <string>])

Beispiel:

bind bot profile profile1 -tps -type RequestURL -threshold 1 -percentage 100000 -action drop -logMessage log

Konfigurieren Sie Bot-Transaktionen pro Sekunde (TPS) mit der NetScaler-GUI

Gehen Sie wie folgt vor, um Bot-Transaktionen pro Sekunde zu konfigurieren:

  1. Navigieren Sie zu Sicherheit > NetScaler Bot Management > Profile.
  2. Wählen Sie auf der Seite NetScaler Bot Management Profiles ein Profil aus und klicken Sie auf Bearbeiten.
  3. Klicken Sie auf der Seite NetScaler Bot Management-Profil erstellen im Abschnitt Signatureinstellungen auf TPS.
  4. Aktivieren Sie im Abschnitt TPS die Funktion und klicken Sie auf Hinzufügen.

  5. Legen Sie auf der Seite TPS-Bindung des NetScaler bot-Verwaltungsprofils konfigurieren die folgenden Parameter fest.

    1. Typ — Die von der Erkennungstechnik zugelassenen Eingabetypen. Mögliche Werte: SOURCE IP, GEOLOCATION, HOST, URL.

      SOURCE_IP — TPS basiert auf der Client-IP-Adresse.

      GEOLOCATION — TPS basiert auf dem geografischen Standort des Kunden.

      HOST — TPS basiert auf Client-Anfragen, die an eine bestimmte Back-End-Server-IP-Adresse weitergeleitet wurden.

      URL — TPS basiert auf Client-Anfragen, die von einer bestimmten URL kommen.

    2. Fester Schwellenwert — Maximal zulässige Anzahl von Anfragen von einem TPS-Eingabetyp innerhalb eines Zeitintervalls von 1 Sekunde.

    3. Prozentualer Schwellenwert — Maximaler prozentualer Anstieg der Anfragen von einem TPS-Eingabetyp innerhalb eines 30-Minuten-Zeitintervalls.

    4. Aktion — Aktion, die für einen Bot ergriffen werden muss, der durch die TPS-Bindung erkannt wurde.

    5. Protokoll — Aktiviert oder deaktiviert die Protokollierung für die TPS-Bindung.

    6. Nachricht protokollieren. Nachricht zur Protokollierung für den Bot, der durch die TPS-Bindung erkannt wurde. Maximale Länge: 255

    7. Kommentare — Eine kurze Beschreibung der TPS-Konfiguration. Maximale Länge: 255

  6. Klicken Sie auf OK und dann auf Schließen.
Konfiguration der Bot-Signatur-Einstellung
March 17, 2024
Beitrag von: 
C
March 17, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.