Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Configurar la configuración del perfil del bot

March 16, 2024
Contribución de: 
C

Puede configurar los siguientes ajustes en el perfil del bot:

  • Configurar la técnica de límite de velocidad de bots

  • Configurar expresión de registro de bot

  • Configurar la técnica de captura de bot

  • Configurar la técnica de huellas dactilares del dispositivo para aplicaciones móviles (Android)

  • Detección de bots basada en la dinámica del ratón y el teclado

  • Registro verboso para el tráfico de bots

  • Configurar una acción para las solicitudes de bots falsificadas

Configurar la técnica de límite de velocidad de bots

La técnica de límite de velocidad de bots le permite limitar el tráfico de bots dentro de un período de tiempo determinado en función de la geolocalización del usuario, la dirección IP del cliente, la sesión, la cookie o el recurso configurado (URL). Al configurar la técnica de límite de velocidad de bots, puede garantizar lo siguiente:

  • Bloquea la actividad de bots maliciosos.
  • Reducir la tensión del tráfico a los servidores web.

Configure el límite de velocidad de bots mediante la CLI de NetScaler

En la línea de comandos, escriba:

bind bot profile <name>... -ratelimit  -type <type> Geolocation -countryCode <countryName> -rate  <positive_integer> -timeSlice <positive_integer> [-action <action> ...] [-limitType ( BURSTY | SMOOTH )] [-condition <expression>] [-enabled ( ON | OFF )]
<!--NeedCopy-->

Donde:

*SOURCE_IP - Limitación de velocidad en función de la dirección IP del cliente.

*SESSION - Limitación de velocidad en función del nombre de cookie configurado.

*URL - Limitación de velocidad en función de la URL configurada.

*GEOLOCATION - Limitación de velocidad basada en el nombre del país configurado.

Possible values - SESSION, SOURCE_IP, URL, GEOLOCATION

Ejemplo:

 bind bot profile geo_prof -ratelimit -type Geolocation -countryCode IN -rate 100 -timeSlice 1000 -limitType SMOOTH -condition HTTP.REQ.HEADER("User-Agent").contains("anroid") -action log,drop -enabled on
<!--NeedCopy-->

Configurar el límite de velocidad de bots mediante la GUI de NetScaler

Complete los siguientes pasos para configurar la técnica de detección del límite de velocidad de los bots:

  1. Vaya aSeguridad > Gestión de bots y perfiles de NetScaler.
  2. En la página Perfiles de administración de bots de NetScaler, seleccione un perfil y haga clic en Modificar.
  3. En la página del perfil de administración de bots de NetScaler, vaya a la sección Configuración del perfil y haga clic en Límite de velocidad.

  4. En la sección Límite de velocidad, defina los siguientes parámetros:

    1. Habilitada. Seleccione la casilla de verificación para validar el tráfico de bots entrante como parte del proceso de detección.
    2. Haga clic en Agregar para configurar los enlaces de límite de velocidad.

  5. En la página Configurar el límite de velocidad de administración de bots de NetScaler, defina los siguientes parámetros.

    1. Tipo: el tráfico de bots con límite de velocidad se basa en los siguientes parámetros:

      1. Geolocalización: límite de velocidad basado en la ubicación geográfica del usuario.
      2. source_IP: límite de velocidad de tráfico basado en la dirección IP del cliente.
      3. Sesión: limite la velocidad del tráfico de bots en función del nombre de la sesión o de la cookie.
      4. URL: limita la velocidad del tráfico de bots en función de la URL configurada.
    2. País: selecciona una geolocalización como país o región.
    3. Tipo de límite de velocidad: limita el tipo de tráfico en función de los siguientes tipos.
      • Ráfaga: reenvía todas las solicitudes que estén dentro del umbral establecido y del período de tiempo especificado.
      • Suave: reenvíe las solicitudes de manera uniforme durante el período de tiempo especificado.
    4. Conexión con límite de velocidad: le permite crear varias reglas para una afección.
    5. Habilitado: seleccione la casilla de verificación para validar el tráfico de bots entrante.
    6. Umbral de solicitudes: número máximo de solicitudes permitidas dentro de un período de tiempo determinado.
    7. Período: período de tiempo en milisegundos.
    8. Acción: seleccione una de las siguientes opciones:
      1. Ninguna: permite la solicitud.
      2. Eliminar: elimina la solicitud.
      3. Redirigir: redirige la solicitud a la URL especificada.
      4. Restablecer: bloquea la solicitud y restablece la conexión.
      5. Responder con el estado de demasiadas solicitudes: responde con un mensaje de error cuando el volumen de solicitudes entrantes es alto.
    9. Registro: seleccione esta opción para almacenar las entradas del registro.
    10. Mensaje de registro: breve descripción del registro.
    11. Comentarios: breve descripción de la categoría de bots.
  6. Haga clic en Aceptar.
  7. Haga clic en Update.
  8. Haga clic en Listo.

Técnica de límite de velocidad de bots basada en geolocalización

Configurar expresión de registro de bot

Si el cliente se identifica como un bot, la administración de bots de NetScaler le permite capturar información adicional en forma de mensajes de registro. Los datos pueden ser el nombre del usuario que solicitó la URL, la dirección IP de origen y el puerto de origen desde el que el usuario envió la solicitud o los datos generados a partir de una expresión. Para realizar un registro personalizado, debe configurar una expresión de registro en el perfil de administración de bots.

Enlazar la expresión de registro en el perfil de bot mediante la CLI

En la línea de comandos, escriba:

bind bot profile <name> (-logExpression -name <string> -expression <expression> [-enabled ( ON | OFF )]) -comment <string>
<!--NeedCopy-->

Ejemplo:

bind bot profile profile1 –logExpression exp1 –expression HTTP.REQ.URL –enabled ON -comment "testing log expression"

Vincular expresión de registro al perfil de bot mediante la GUI

  1. Vaya a Seguridad > Administración de bots de NetScaler > Perfiles.
  2. En la página Perfiles de administración de bots de NetScaler, seleccione Expresiones de registro de bots en la sección Configuración del perfil.
  3. En la sección Configuración de expresiones de registro de bots, haga clic enAgregar**.
  4. En la página Configure NetScaler Bot Management Profile Bot Log Expression Binding, defina los siguientes parámetros.
    1. Nombre de expresión de registro. Nombre de la expresión de registro.
    2. Expresión. Introduzca la expresión de registro.
    3. Habilitada. Habilitar o inhabilitar el enlace de expresiones de registro.
    4. Comentarios. Breve descripción del enlace de expresiones de registro de bot.
  5. Haga clic enAceptar y Listo.

Expresión de directiva IP de cliente para detección de bots

La administración de bots de NetScaler ahora le permite configurar una expresión de directiva avanzada para extraer la dirección IP del cliente de un encabezado de solicitud HTTP, el cuerpo de la solicitud HTTP, la URL de una solicitud HTTP o mediante una expresión de directiva avanzada. Los valores extraídos los utiliza un mecanismo de detección de bots (como el TPS, la captura de bots o el límite de velocidad) para detectar si la solicitud entrante es un bot.

Nota:

Si no ha configurado una expresión IP de cliente, se utiliza la dirección IP del cliente de origen predeterminada o existente para la detección de bots. Si se configura una expresión, el resultado de la evaluación proporciona la dirección IP del cliente que se puede utilizar para la detección de bots.

Puede configurar y utilizar la expresión IP del cliente para extraer la dirección IP del cliente real si la solicitud entrante llega a través de un servidor proxy y si la dirección IP del cliente está presente en el encabezado. Al agregar esta configuración, el dispositivo puede utilizar el mecanismo de detección de bots para proporcionar más seguridad a los clientes y servidores de software.

Configurar la expresión de directiva IP del cliente en el perfil de bot mediante la CLI

En la línea de comandos, escriba:

add bot profile <name> [-clientIPExpression <expression>]
<!--NeedCopy-->

Ejemplo:

add bot profile profile1 –clientIPExpression 'HTTP.REQ.HEADER("X-Forwarded-For") ALT CLIENT.IP.SRC.TYPECAST_TEXT_T'

add bot profile profile1 –clientIPExpression 'HTTP.REQ.HEADER("X-Forwarded-For") ALT CLIENT.IPv6.SRC.TYPECAST_TEXT_T'

Configurar la expresión de directiva IP del cliente en el perfil de bot mediante la GUI

  1. Vaya a Seguridad > Administración de bots de NetScaler > Perfiles.
  2. En el panel de detalles, haga clic en Agregar.
  3. En la página Crear perfil de administración de bots de NetScaler, defina la expresión IP del cliente.
  4. Haga clic en Crear y Cerrar.

Configurar la técnica de captura de bot

La técnica de captura de bots de NetScaler inserta de forma aleatoria o periódica una URL de captura en la respuesta del servidor. También puede crear una lista de URL de captura y agregar URL para ello. La URL parece invisible y no se puede acceder a ella si el cliente es un usuario humano. Sin embargo, si el cliente es un bot automatizado, se puede acceder a la URL y, cuando se accede, el atacante se clasifica como bot y se bloquea cualquier solicitud posterior del bot. La técnica de trampa es eficaz para bloquear los ataques de los bots.

La URL de captura es una URL alfanumérica de longitud configurable y se genera automáticamente a intervalos configurables. Además, la técnica le permite configurar una URL de inserción de capturas para los sitios web más visitados o los sitios web visitados con frecuencia. De esta manera, puede imponer el propósito de insertar la URL de captura de bots para las solicitudes que coincidan con la URL de inserción de trampa.

Nota:

Aunque la URL de captura de bots se genera automáticamente, la administración de bots de NetScaler sigue permitiéndole configurar una URL de captura personalizada en el perfil del bot. Esto se hace para reforzar la técnica de detección de bots y dificultar que los atacantes accedan a la URL de la trampa.

Para completar la configuración de la trampa de bots, debes completar los siguientes pasos.

  1. Habilitar URL de captura de bot
  2. Configurar la URL de captura de bots en el perfil del bot
  3. Enlace la URL de inserción de capturas de bots al perfil de
  4. Configurar la longitud y el intervalo de la URL de captura de bots en la configuración del bot

Habilitar la protección URL de captura de bots

Antes de empezar, debe asegurarse de que la protección URL de captura de bots esté habilitada en el dispositivo. En la línea de comandos, escriba:

enable ns feature Bot

Configurar la URL de captura de bots en el perfil del bot

Puede configurar la URL de captura de bots y especificar una acción de captura en el perfil del bot.
En la línea de comandos, escriba:

add bot profile <name> -trapURL <string> -trap ( ON | OFF ) -trapAction <trapAction>

Donde:

  • trapURL es la URL que Bot Protection utiliza como URL de trampa. Longitud máxima: 127

  • trap es habilitar la detección de trampas de bots. Valores posibles: ON, OFF. Valor por defecto: OFF

  • trapAction es una acción que debe realizarse en función de la detección de bots. Valores posibles: NONE, LOG, DROP, REDIRECT, RESET, MITIGATION. Valor predeterminado: NINGUNO

Ejemplo:

add bot profile profile1 -trapURL www.bottrap1.com trap ON -trapAction RESET

Enlace la URL de inserción de capturas de bots al perfil de

Puede configurar la URL de inserción de capturas de bots y vincularla al perfil de bot. En la línea de comandos, escriba:

bind bot profile <profile_name> trapInsertionURL –url <url> -enabled ON|OFF -comment <comment>

Donde:

URL - El patrón de expresión regular de la URL de solicitud para el que se inserta la URL de la trampa de bots. Longitud máxima: 127

Ejemplo:

bind bot profile profile1 trapInsertionURL –url www.example.com –enabled ON –comment insert a trap URL randomly

Configurar la longitud y el intervalo de la URL de captura de bots en la configuración del bot

Puede configurar la longitud de la URL de la captura de bots y también establecer el intervalo para generar automáticamente la URL de captura de bot. En la línea de comandos, escriba:

set bot settings -trapURLAutoGenerate ( ON | OFF ) –trapURLInterval <positive_integer> -trapURLLength <positive_integer>

Donde:

  • trapURLInterval es el tiempo en segundos tras el cual se actualiza la URL de la trampa de bots. Valor predeterminado: 3600, Valor mínimo: 300, Valor máximo: 86400

  • trapURLLength. Longitud de la URL de captura de bots generada automáticamente. Valor predeterminado: 32, Valor mínimo: 10, Valor máximo: 255

Ejemplo:

set bot settings -trapURLAutoGenerate ON –trapURLInterval 300 -trapURLLength 60

Configurar la URL de captura de bots mediante la interfaz gráfica de usuario

  1. Vaya a Seguridad > Administración de bots de NetScaler > Perfiles.
  2. En la página de perfiles de administración de bots de NetScaler, haga clic en Modificar para configurar la técnica de URL de captura de bots.
  3. En la página Crear perfil de administración de bots de NetScaler, modifique la configuración básica para introducir la URL de captura y haga clic en Aceptar.
  4. En la página del perfil de administración de bots de NetScaler, haga clic en Bot Trap en Configuración del perfil.

  5. En la sección Bot Trap, defina los siguientes parámetros.

    1. Habilitada. Seleccione la casilla de verificación para habilitar la detección de trampas de bots.
    2. Descripción. Breve descripción de la URL.
    3. En la sección Configurar acción, defina los siguientes parámetros.
    1.  Action. Action to be taken for bot detected by bot trap access.
1.  Log. Enable or disable logging for bot trap binding.  1.  En la sección **Configurar URL de inserción** de captación, haga clic en **Agregar**.  1.  En la página **Configurar el perfil de administración de bots de NetScaler Bot Trap Binding**, defina los siguientes parámetros.

1.  URL. Type the URL that you want to confirm as the bot trap insertion URL.
1.  Enabled. Enable or disable bot trap insertion URL.
1.  Comment. A brief description about the trap insertion URL.
1. Click **OK**
  6. Haga clic en Actualizar y Listo.

Configurar los parámetros de URL de captura de bots

Complete los siguientes pasos para configurar la URL de captura de bots:

  1. Vaya a Seguridad > Administración de bots de NetScaler.
  2. En el panel de detalles, en Configuración, haga clic en Cambiar configuración de administración de bots de NetScaler.

  3. En Configurar los parámetros de administración de bots de NetScaler, defina los siguientes parámetros.

    1. Intervalo de URL de captura. Tiempo en segundos tras el cual se actualiza la URL de la trampa de bots.
    2. Longitud de URL de captura. Longitud de la URL de captura de bots generada automáticamente.
  4. Haga clic en Aceptar y Listo.

Configurar la técnica de huellas dactilares del dispositivo para aplicaciones móviles (Android)

La técnica de huella digital del dispositivo detecta un tráfico entrante como bot insertando un script JavaScript en la respuesta HTML al cliente. El script JavaScript, cuando el explorador lo invoca, recopila los atributos del explorador y del cliente y envía una solicitud al dispositivo. Los atributos se examinan para determinar si el tráfico es un bot o un humano.

La técnica de detección se amplía aún más para detectar bots en una plataforma móvil (Android). A diferencia de las aplicaciones web, en el tráfico móvil (Android), la detección de bots basada en scripts JavaScript no se aplica. Para detectar bots en una red móvil, la técnica utiliza un SDK móvil bot que está integrado con las aplicaciones móviles del lado del cliente. El SDK intercepta el tráfico móvil, recopila los detalles del dispositivo y envía los datos al dispositivo. En el lado del dispositivo, la técnica de detección examina los datos y determina si la conexión procede de un bot o de un humano.

Cómo funciona la técnica de huellas dactilares del dispositivo para la aplicación móvil

En los siguientes pasos se explica el flujo de trabajo de detección de bots para detectar si una solicitud de un dispositivo móvil proviene de un humano o de un bot.

  1. Cuando un usuario interactúa con una aplicación móvil, el bot mobile SDK registra el comportamiento del dispositivo.
  2. El cliente envía una solicitud al dispositivo NetScaler.
  3. Al enviar la respuesta, el dispositivo inserta una cookie de sesión de bot con los detalles de la sesión y los parámetros para recopilar los parámetros del cliente.
  4. Cuando la aplicación móvil recibe la respuesta, el SDK de bots de NetScaler que está integrado con la aplicación móvil valida la respuesta, recupera los parámetros de huella digital del dispositivo registrados y la envía al dispositivo.
  5. La técnica de detección de huellas dactilares del dispositivo valida los detalles del dispositivo y actualiza la cookie de sesión del bot si se sospecha que es un bot o no.
  6. Cuando la cookie ha caducado o la protección de huellas dactilares del dispositivo prefiere validar y recopilar los parámetros del dispositivo periódicamente, se repite todo el procedimiento o desafío.

Requisito previo

Para empezar con la técnica de detección de huellas dactilares del dispositivo NetScaler para aplicaciones móviles, debe descargar e instalar el SDK móvil bot en su aplicación móvil.

Configurar la técnica de detección de huellas dactilares para aplicaciones móviles (Android) mediante la CLI

En la línea de comandos, escriba:

set bot profile <profile name> -deviceFingerprintMobile ( NONE | Android )

Ejemplo:

set bot profile profile 1 –deviceFingerprintMobile Android

Configurar la técnica de detección de huellas dactilares del dispositivo para aplicaciones móviles (Android) mediante la interfaz gráfica de usuario

  1. Vaya aSeguridad > Gestión de**bots y perfiles de NetScaler .**
  2. En la página Perfiles de administración de bots de NetScaler, seleccione un archivo y haga clic en Modificar.
  3. En la página Perfil de administración de bots de NetScaler, haga clic en Huella digital del dispositivo en Configuración del perfil.
  4. En la sección Configurar Bot Mobile SDK, seleccione el tipo de cliente móvil.
  5. Haga clic en Actualizar y Listo.

Técnica de detección de huellas dactilares para dispositivos de administración de bots para

Configurar la técnica de huellas digitales del dispositivo mediante la interfaz gráfica de usuario de NetScaler

Esta técnica de detección envía un desafío de script Java al cliente y extrae la información del dispositivo. Según la información del dispositivo, la técnica descarta o evita el tráfico del bot. Siga los pasos para configurar la técnica de detección.

  1. Vaya aSeguridad > Gestión de**bots y perfiles de NetScaler .**
  2. En la página Perfiles de administración de bots de NetScaler, seleccione un archivo de firma y haga clic en Modificar.

  3. En la página Perfil de administración de bots de NetScaler, vaya a la sección Configuración de firmas y haga clic en Huella digital del dispositivo. En la sección Huella digital del dispositivo , defina los siguientes parámetros:

    1. Enabled - Select to enable the rule.
    2. Configuration - Select one of the following options:
      1. None - Allows the traffic.
      2. Drop - Drop the traffic.
      3. Redirect - Redirects the traffic to an error URL.

      4. Mitigation, or CAPTCHA - Validates and allows the traffic.

        Note:

        During session replay attacks using the device fingerprint cookies, requests are dropped even if the device fingerprint configuration is set to Mitigation.

  4. Haga clic en Update.
  5. Haga clic en Listo.

Configurar huella digital del dispositivo

Detección de bots basada en la dinámica del ratón y el teclado

Para detectar bots y mitigar las anomalías de raspado web, la administración de bots de NetScaler utiliza una técnica de detección de bots mejorada basada en el comportamiento del ratón y el teclado. A diferencia de las técnicas de bots convencionales que requieren interacción humana directa (por ejemplo, validación CAPTCHA), la técnica mejorada monitorea pasivamente la dinámica del ratón y el teclado. A continuación, el dispositivo NetScaler recopila los datos del usuario en tiempo real y analiza el comportamiento entre un humano y un bot.

La detección de bots pasivos mediante la dinámica del ratón y el teclado tiene las siguientes ventajas sobre los mecanismos de detección de bots existentes:

  • Proporciona supervisión continua durante toda la sesión de usuario y elimina un único punto de control.
  • No requiere interacción humana y es transparente para los usuarios.

Cómo funciona la detección de bots mediante la dinámica del ratón y el teclado

La técnica de detección de bots que utiliza la dinámica del teclado y el ratón consta de dos componentes, un registrador de páginas web y un detector de bots. El registrador de páginas web es un JavaScript que registra los movimientos del teclado y del ratón cuando un usuario realiza una tarea en la página web (por ejemplo, rellenando un formulario de registro). A continuación, el registrador envía los datos por lotes al dispositivo NetScaler. A continuación, el dispositivo almacena los datos como un registro KM y los envía al detector de bots del servidor de NetScaler Console, que analiza si el usuario es un humano o un bot.

En los siguientes pasos se explica cómo interactúan los componentes entre sí:

  1. El administrador de NetScaler configura la expresión de directivas mediante el StyleBook de ADM, la CLI o NITRO o cualquier otro método.
  2. La URL se establece en el perfil de bot cuando el administrador habilita la función en el dispositivo.
  3. Cuando un cliente envía una solicitud, el dispositivo NetScaler hace un seguimiento de la sesión y de todas las solicitudes de la sesión.
  4. El dispositivo inserta un JavaScript (registrador de páginas web) en la respuesta si la solicitud coincide con la expresión configurada en el perfil de bot.
  5. A continuación, JavaScript recopila toda la actividad del teclado y el ratón y envía los datos KM en una URL POST (transitoria).
  6. El dispositivo NetScaler almacena los datos y los envía al servidor de NetScaler Console al final de la sesión. Una vez que el dispositivo recibe los datos completos de una solicitud POST, los datos se envían al servidor ADM.
  7. El servicio NetScaler Console analiza los datos y, según el análisis, el resultado está disponible en la GUI del servicio NetScaler Console.

El registrador de JavaScript registra los siguientes movimientos del ratón y del teclado:

  • Eventos de teclado: todos los eventos
  • Eventos de mouse: movimiento del mouse, mouse hacia arriba, mouse hacia abajo
  • Eventos portapapeles: pegar
  • Eventos personalizados: autocompletar, autocompletar y cancelar
  • marca de hora de cada evento

Configurar la detección de bots mediante la dinámica de ratón y teclado

La configuración de administración de bots de NetScaler incluye habilitar o inhabilitar la función de detección basada en teclado y mouse, y configura la URL de JavaScript en el perfil del bot. Siga los siguientes pasos para configurar la detección de bots mediante la dinámica del ratón y el teclado:

  1. Habilitar la detección basada en teclado y ratón
  2. Configure una expresión para decidir cuándo se puede inyectar JavaScript en la respuesta HTTP

Habilitar la detección de bots basada en el ratón

Antes de comenzar la configuración, asegúrese de haber habilitado la función de detección de bots basada en teclado y ratón en el dispositivo.

En la línea de comandos, escriba:

add bot profile <name> -KMDetection ( ON | OFF )
<!--NeedCopy-->

Ejemplo:

add bot profile profile1 –KMDetection ON

Configurar la expresión bot para la inserción de JavaScript

Configure la expresión bot para evaluar el tráfico e insertar JavaScript. El JavaScript se inserta solo si la expresión se evalúa como verdadera.

En la línea de comandos, escriba:

bind bot profile <name> -KMDetectionExpr -name <string> -expression <expression> -enabled ( ON | OFF ) –comment <string>
<!--NeedCopy-->

Ejemplo:

bind bot profile profile1 -KMDetectionExpr -name test -expression http.req.url.startswith("/testsite") -enabled ON

Configurar el nombre de archivo JavaScript insertado en la respuesta HTTP para la detección de bots basada en teclado y ratón

Para recopilar los detalles de la acción del usuario, el dispositivo envía un nombre de archivo JavaScript en la respuesta HTTP. El archivo JavaScript recopila todos los datos de un registro KM y los envía al dispositivo.

En la línea de comandos, escriba:

set bot profile profile1 – KMJavaScriptName <string>
<!--NeedCopy-->

Ejemplo:

set bot profile profile1 –KMJavaScriptName script1

Configurar el tamaño biométrico del comportamiento

Puede configurar el tamaño máximo de los datos de comportamiento del ratón y el teclado que se pueden enviar como registro KM al dispositivo y procesar en el servidor ADM.

En la línea de comandos, escriba:

set bot profile profile1 -KMEventsPostBodyLimit <positive_integer>
<!--NeedCopy-->

Ejemplo:

set bot profile profile1 – KMEventsPostBodyLimit 25

Tras configurar el dispositivo NetScaler para configurar JavaScript y recopilar datos biométricos del comportamiento del teclado y el ratón, el dispositivo envía los datos al servidor de NetScaler Console. Para obtener más información sobre cómo el servidor de NetScaler Console detecta los bots a partir de datos biométricos de comportamiento, consulte el tema Infracciones de bots.

Configurar los parámetros de expresión de bot de teclado y ratón mediante la GUI

  1. Vaya a Seguridad > Gestión de bots y perfiles de NetScaler.
  2. En la página Perfiles de administración de bots de NetScaler, seleccione un perfil y haga clic en Modificar.
  3. En la sección Detección de bots basada en teclado y ratón, establezca los siguientes parámetros:
    1. Habilita la detección. Seleccione la casilla de verificación para detectar el comportamiento dinámico del teclado y el ratón basado en bots.
    2. Límite de cuerpo de publicación del evento. Tamaño de los datos dinámicos de teclado y ratón enviados por el explorador para que los procese el dispositivo NetScaler.

  4. Haga clic en Aceptar.

  5. En la página Perfil de administración de bots de NetScaler, vaya a la sección Configuración del perfil y haga clic en Configuración de expresión de bots basada en teclado y ratón.
  6. En la sección Configuración de expresiones de bot basadas en teclado y ratón, haga clic en Agregar.
  7. En la página Configurar enlace de expresiones de teclado y ratón de NetScaler bot Management Profile Bot Bot, establezca los siguientes parámetros:
    1. Nombre de expresión. Nombre de la expresión de directiva de bot para la detección de dinámicas de teclado y ratón.
    2. Expresión. Expresión de directiva bot.
    3. Habilitada. Seleccione la casilla de verificación para habilitar el enlace de expresiones de teclado y ratón del robot y del teclado.
    4. Comentarios. Breve descripción de la expresión de la directiva de bot y su vinculación al perfil del bot.
    5. Haga clic en Aceptar y Cerrar.
  8. En la sección Configuración de expresiones de bots basadas en el teclado y el ratón, haga clic en Actualizar.

Registro verboso para el tráfico de bots

Cuando una solicitud entrante se identifica como un bot, el dispositivo NetScaler registra más detalles del encabezado HTTP para supervisar y solucionar problemas. La capacidad de registro de bot verbose es similar al registro verboso del módulo Web App Firewall.

Considere el tráfico entrante de un cliente. Si el cliente se identifica como un bot, el dispositivo NetScaler utiliza la funcionalidad de registro detallado para registrar la información completa del encabezado HTTP, como la dirección del dominio, la URL, el encabezado del agente de usuario y el encabezado de la cookie. Los detalles del registro se envían al servidor ADM para supervisar y solucionar problemas del propósito. El mensaje de registro verboso no se almacena en el archivo “ns.log”.

Configurar el registro de bot verbose mediante la CLI

Para capturar información detallada del encabezado HTTP como registros, puede configurar el parámetro de registro detallado en el perfil del bot. En la línea de comandos, escriba:

set bot profile <name> [-verboseLogLevel ( NONE | HTTP_FULL_HEADER ) ]
<!--NeedCopy-->

Ejemplo:

set bot profile p1 –verboseLogLevel HTTP_FULL_HEADER

Configurar el registro de bot verbose mediante la GUI de NetScaler

Siga el procedimiento para configurar el nivel de registro detallado en el perfil del bot.

  1. En el panel de navegación, vaya a Seguridad > Administración de bots de NetScaler.
  2. En la página Perfiles de administración de bots de NetScaler, haga clic en Agregar.
  3. En la página Crear perfil de administración de bots de NetScaler, seleccione un nivel de registro detallado como encabezado completo de HTTP.
  4. Haga clic en Aceptar y Listo.

Configurar una acción para las solicitudes de bots falsificadas

Un atacante podría intentar hacerse pasar por un buen bot y enviar solicitudes a su servidor de aplicaciones. Estos bots se identifican como bots falsificados mediante la firma del bot. Configure las siguientes acciones contra los bots falsificados para proteger su servidor de aplicaciones:

  • DROP
  • NONE
  • REDIRECT
  • RESET

Nota:

Las solicitudes identificadas como bots buenos se evalúan más a fondo para determinar si son suplantadas. Las direcciones IP de los clientes con registros PTR faltantes o errores de RDNS se tratan como solicitudes falsas.

Configure una acción para las solicitudes de bots falsificadas mediante la CLI

Ejecute el siguiente comando para configurar una acción para las solicitudes de bots falsificadas:

set bot profile <bot-profile-name> -spoofedReqAction <action> LOG
<!--NeedCopy-->

Ejemplo:

set bot profile bot_profile -spoofedReqAction DROP LOG
<!--NeedCopy-->

En este ejemplo, las solicitudes de los bots falsificados se descartan y se registran en un dispositivo NetScaler.

Consejo:

Para registrar los eventos de los bots falsificados, especifique LOG en el comando.

Configure una acción para las solicitudes de bots falsificadas mediante la interfaz gráfica de usuario

Siga los pasos para configurar una acción para las solicitudes de bots falsificadas:

  1. Vaya a Seguridad > Administración de bots de NetScaler.

  2. En la página Perfiles de administración de bots de NetScaler, haga clic en Agregar.

  3. Seleccione una acción de la lista Acciones de solicitud falsificada.

  4. Selecciona Registrar solicitud falsificada.

    Esta acción registra los eventos de los bots falsificados.

  5. Haga clic en Crear.

Configurar la configuración del perfil del bot
March 16, 2024
Contribución de: 
C
March 16, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.