Citrix ADC

Détection de bot

August 20, 2021

Contribution de:

Le système de gestion de bot Citrix ADC utilise six techniques différentes pour détecter le trafic de bot entrant. Les techniques sont utilisées comme règles de détection pour détecter le type de bot. Les techniques sont la liste d’autorisation des robots, la liste de blocage des robots, la réputation IP, les empreintes digitales de l’appareil, la limitation de vitesse, le piège bot, TPS et CAPTCHA.

Remarque :

La gestion des robots prend en charge un maximum de 32 entités de configuration pour les techniques de liste de blocage, de liste d’autorisation et de limitation de débit.

Liste blanche du bot. Liste personnalisée d’adresses IP, de sous-réseaux et d’expressions de stratégie pouvant être contournées en tant que liste autorisée.

Liste noire du bot. Liste personnalisée d’adresses IP, de sous-réseaux et d’expressions de stratégie qui doivent être bloquées pour accéder à vos applications Web.

Réputation de la propriété intellectuelle. Cette règle détecte si le trafic de bot entrant provient d’une adresse IP malveillante.

Empreinte digitale du périphérique. Cette règle détecte si le trafic bot entrant a l’ID d’empreinte digitale du périphérique dans l’en-tête de requête entrante et les attributs du navigateur d’un trafic bot client entrant.

Limitation :

JavaScript doit être activé dans le navigateur client.

Ne fonctionne pas pour les réponses XML.

Expression de journal de bot. La technique de détection vous permet de capturer des informations supplémentaires sous forme de messages de journal. Les données peuvent être le nom de l’utilisateur qui a demandé l’URL, l’adresse IP source et le port source à partir duquel l’utilisateur a envoyé la demande ou les données générées à partir d’une expression.

Limite de taux. Ce taux de règle limite les requêtes multiples provenant du même client.

Piège à bot. Détecte et bloque les robots automatisés en annonçant une URL d’interruptions dans la réponse du client. L’URL apparaît invisible et inaccessible si le client est un utilisateur humain. La technique de détection est efficace pour bloquer les attaques des robots automatisés.

TPS. Détecte le trafic entrant sous forme de robots si le nombre maximal de demandes et le pourcentage d’augmentation des demandes dépasse l’intervalle de temps configuré.

CAPTCHA. Cette règle utilise un CAPTCHA pour atténuer les attaques de robots. Un CAPTCHA est une validation challenge-réponse permettant de déterminer si le trafic entrant provient d’un utilisateur humain ou d’un robot automatisé. La validation permet de bloquer les robots automatisés qui causent des violations de sécurité aux applications Web. Vous pouvez configurer CAPTCHA comme action bot dans les techniques de détection d’empreintes digitales de réputation IP et de périphérique.

Maintenant, laissez-nous voir comment vous pouvez configurer chaque technique pour détecter et gérer votre trafic de bot.

Procédure de mise à niveau de votre appliance vers la configuration de gestion des robots basée sur Citrix ADC

Si vous mettez à niveau votre appliance à partir d’une version antérieure (Citrix ADC version 13.0 build 58.32 ou antérieure), vous devez d’abord convertir manuellement la configuration de gestion des robots existante en configuration de gestion des robots basée sur Citrix ADC CLI une seule fois. Procédez comme suit pour convertir manuellement votre configuration de gestion des robots.

Après la mise à niveau vers la dernière version, connectez-vous à l’outil de mise à niveau « upgrade_bot_config.py » à l’aide de la commande suivante

À l’invite de commandes, tapez :

shell "/var/python/bin/python /netscaler/upgrade_bot_config.py > /var/bot_upgrade_commands.txt"
Exécutez la configuration à l’aide de la commande suivante.

À l’invite de commandes, tapez :

batch -f /var/bot_upgrade_commands.txt
Enregistrez la configuration mise à niveau.

save ns config

Configuration de la gestion des robots Citrix ADC

La configuration de gestion des robots vous permet de lier une ou plusieurs techniques de détection de bot à un profil de bot spécifique. Vous commencez le processus en activant la fonctionnalité de gestion des robots sur votre appliance. Une fois que vous avez activé, importez le fichier de signature du robot dans l’appliance. Après l’importation, vous devez créer un profil de bot. Vous créez ensuite une stratégie de bot avec le profil bot qui lui est lié pour évaluer le trafic entrant en tant que bot et lier la stratégie globalement ou à un serveur virtuel.

Remarque :

Si vous mettez à niveau votre appliance à partir d’une version antérieure, vous devez d’abord convertir manuellement la configuration existante de gestion des robots. Pour plus d’informations, consultez la section Comment mettre à niveau vers la configuration de gestion des robots basée sur Citrix ADC CLI .

Vous devez effectuer les étapes suivantes pour configurer la gestion des robots basée sur Citrix ADC :

Activer la gestion des bots
Importer la signature de bot
Ajouter un profil de bot
Profil de bot de liaison
Ajouter une stratégie de bot
Politique de bot de liaison
Configurer les paramètres du bot

Activer la gestion des bots

Avant de commencer, assurez-vous que la fonctionnalité Gestion des robots est activée sur l’appliance. Si vous disposez d’un nouveau Citrix ADC ou VPX, vous devez activer la fonctionnalité avant de la configurer. Si vous mettez à niveau un dispositif Citrix ADC ou VPX à partir d’une version antérieure de la version du logiciel Citrix ADC vers la version actuelle, vous devez activer la fonctionnalité avant de la configurer. À l’invite de commandes, tapez :

enable ns feature Bot

Importer la signature de bot

Vous pouvez importer le fichier bot de signature par défaut et le lier au profil de robot. À l’invite de commandes, tapez :

import bot signature [<src>] <name> [-comment <string>] [-overwrite]

Où, src. Chemin d’accès local et nom de ou URL (protocole, hôte, chemin d’accès et nom de fichier) pour le fichier dans lequel stocker le fichier de signature importé. Remarque : L’importation échoue si l’objet à importer se trouve sur un serveur HTTPS qui nécessite l’authentification de certificat client pour l’accès. Longueur maximale : 2047 nom. Nom à affecter à l’objet fichier de signature de bot sur Citrix ADC. Il s’agit d’un argument obligatoire. Longueur maximale : 31 commentaire. Tout commentaire permettant de conserver les informations sur l’objet fichier de signature. Longueur maximale : 255. Remplacer. Remplace le fichier existant. Remarque : Utilisez l’ overwrite option pour mettre à jour le contenu du fichier de signature. Vous pouvez également utiliser la update bot signature <name> commande pour mettre à jour le fichier de signature sur l’appliance Citrix ADC

Exemple

import bot signature http://www.example.com/signature.json signaturefile -comment commentsforbot –overwrite

Remarque :

Vous pouvez utiliser l’option d’écrasement pour mettre à jour le contenu du fichier de signature. Vous pouvez également utiliser la update bot signature <name> commande pour mettre à jour le fichier de signature dans l’appliance Citrix ADC.

Ajouter un profil de bot

Un profil de bot est un ensemble de paramètres de profil permettant de configurer la gestion des robots sur l’appliance. Vous pouvez configurer les paramètres pour effectuer la détection des robots.

À l’invite de commandes, tapez :

Exemple :

add bot profile profile1 -signature signature -errorURL http://www.example.com/error.html -trapURL /trap.html -whitelist ON -blacklist ON -ratelimit ON -deviceFingerprint ON -deviceFingerprintAction drop -ipReputation ON -trap ON

Profil de bot de liaison

Après avoir créé un profil de bot, vous devez lier le mécanisme de détection de bot au profil.

À l’invite de commandes, tapez :

Exemple :

L’exemple suivant permet de lier la technique de détection de réputation IP à un profil de bot spécifique.

bind bot profile profile5 -ipReputation -category BOTNET -enabled ON -action drop -logMessage message

Ajouter une stratégie de bot

Vous devez ajouter la stratégie de bot pour évaluer le trafic de bot.

À l’invite de commandes, tapez :

add bot policy <name> -rule <expression> -profileName <string> [-undefAction <string>] [-comment <string>] [-logAction <string>]

Où,

Nom. Nom de la stratégie de bot. Doit commencer par une lettre, un chiffre ou le caractère de soulignement (_) et ne contenir que des lettres, des chiffres et des traits d’union (-), point (.) dièse (#), espace ( ), arobase (@), égal (=), deux-points (:) et trait de soulignement. Peut être modifié après l’ajout de la stratégie de bot.

Règle. Expression utilisée par la stratégie pour déterminer si le profil bot doit être appliqué à la requête spécifiée. Il s’agit d’un argument obligatoire. Longueur maximale : 1499

profileName. Nom du profil de bot à appliquer si la demande correspond à cette stratégie de bot. Il s’agit d’un argument obligatoire. Longueur maximale : 127

undefAction. Mesures à prendre si le résultat de l’évaluation des politiques n’est pas défini (UNDEF). Un événement UNDEF indique une condition d’erreur interne. Longueur maximale : 127

Commentaire. Tout type d’informations sur cette politique de bot. Longueur maximale : 255

logAction. Nom de l’action de journal à utiliser pour les demandes qui correspondent à cette stratégie. Longueur maximale : 127

Exemple :

add bot policy pol1 –rule "HTTP.REQ.HEADER(\"header\").CONTAINS(\"custom\")" - profileName profile1 -undefAction drop –comment commentforbotpolicy –logAction log1

Lier la stratégie globale de bot

À l’invite de commandes, tapez :

bind bot global -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>][-type ( REQ_OVERRIDE | REQ_DEFAULT )] [-invoke (-labelType ( vserver | policylabel ) -labelName <string>) ]

Exemple :

bind bot global –policyName pol1 –priority 100 –gotoPriorityExpression NEXT -type REQ_OVERRIDE

Lier la stratégie de bot à un serveur virtuel

À l’invite de commandes, tapez :

bind lb vserver <name>@ ((<serviceName>@ [-weight <positive_integer>] ) | <serviceGroupName>@ | (-policyName <string>@ [-priority <positive_integer>] [-gotoPriorityExpression <expression>] [-type ( REQUEST | RESPONSE )] [-invoke (<labelType> <labelName>) ] ) | -analyticsProfile <string>@)

Exemple :

bind lb vserver lb-server1 –policyName pol1 –priority 100 –gotoPriorityExpression NEXT -type REQ_OVERRIDE

Configurer les paramètres du bot

Vous pouvez personnaliser les paramètres par défaut si nécessaire. À l’invite de commandes, tapez :

set bot settings [-defaultProfile <string>] [-javaScriptName <string>] [-sessionTimeout <positive_integer>] [-sessionCookieName <string>] [-dfpRequestLimit <positive_integer>] [-signatureAutoUpdate ( ON | OFF )] [-signatureUrl <URL>] [-proxyServer <ip_addr|ipv6_addr|*>] [-proxyPort <port|*>]

Où,

defaultProfile. Profil à utiliser lorsqu’une connexion ne correspond à aucune stratégie. Le paramètre par défaut est « , qui renvoie les connexions incomparables à Citrix ADC sans tenter de les filtrer davantage. Longueur maximale : 31

javaScriptName. Nom du JavaScript que la fonctionnalité BotNet utilise en réponse. Doit commencer par une lettre ou un chiffre, et peut être composé de 1 à 31 lettres, de chiffres, de tirets (-) et de traits de soulignement (_). La condition suivante s’applique uniquement à l’interface de ligne de commande Citrix ADC : si le nom comprend un ou plusieurs espaces, placez le nom entre guillemets doubles ou simples (par exemple, « mon nom de cookie » ou « mon nom de cookie »). Longueur maximale : 31

sessionTimeout. La session s’arrête, en secondes, après quoi une session utilisateur est interrompue.

Valeur minimale : 1, Valeur maximale : 65535

sessionCookieName. Nom du SessionCookie utilisé par la fonctionnalité BotNet pour le suivi. Doit commencer par une lettre ou un chiffre, et peut être composé de 1 à 31 lettres, de chiffres, de tirets (-) et de traits de soulignement (_). L’exigence suivante s’applique uniquement à l’interface de ligne de commande Citrix ADC : Si le nom comprend un ou plusieurs espaces, placez le nom entre guillemets doubles ou simples (par exemple, « mon nom de cookie » ou « mon nom de cookie »). Longueur maximale : 31

dfpRequestLimit. Nombre de requêtes à autoriser sans cookie de session bot si l’empreinte digitale de l’appareil est activée.

Valeur minimale : 1, Valeur maximale : 4294967295

signatureAutoUpdate. Indicateur utilisé pour activer/désactiver les signatures de mise à jour automatique des robots.

Valeurs possibles : ON, OFF

Valeur par défaut : OFF

signatureUrl. URL pour télécharger le fichier de mappage de signature de bot à partir du serveur.

Valeur par défaut : https://nsbotsignatures.s3.amazonaws.com/BotSignatureMapping.json.

Longueur maximale : 2047

ProxyServer. IP du serveur proxy pour obtenir des signatures mises à jour d’AWS.

proxyPort. Port du serveur proxy pour obtenir des signatures mises à jour d’AWS. Valeur par défaut : 8080

Exemple :

set bot settings –defaultProfile profile1 –javaScriptName json.js –sessionTimeout 1000 –sessionCookieName session

Configuration de la gestion des robots à l’aide de l’interface graphique Citrix ADC

Vous pouvez configurer la gestion de bot Citrix ADC en activant d’abord la fonctionnalité sur l’appliance. Une fois que vous l’activez, vous pouvez créer une stratégie de bot pour évaluer le trafic entrant en tant que bot et envoyer le trafic au profil de bot. Ensuite, vous créez un profil de bot, puis liez le profil à une signature de bot. Vous pouvez également cloner le fichier de signature de bot par défaut et utiliser le fichier de signature pour configurer les techniques de détection. Après avoir créé le fichier de signature, vous pouvez l’importer dans le profil de bot.

Page Gestion des robots

Activer la fonctionnalité de gestion de bot
Configurer les paramètres de gestion des robots
Cloner la signature par défaut du bot Citrix
Importer la signature de bot Citrix
Configurer les paramètres de signature de bot
Créer un profil de bot
Créer une stratégie de bot

Activer la fonctionnalité de gestion de bot

Procédez comme suit pour activer la gestion des robots :

Dans le volet de navigation, développez Système, puis cliquez sur Paramètres.
Dans la page Configurer les fonctionnalités avancées, activez la case à cocher Gestion des robots.
Cliquez sur OK, puis sur Fermer.

Configuration des paramètres de gestion de bot pour la technique d’empreintes digitales de l’appareil

Effectuez l’étape suivante pour configurer la technique d’empreintes digitales du périphérique :

Accédez à Sécurité > Gestion des bots Citrix.
Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres de gestion du bot Citrix.
Dans les paramètres Configurer Citrix Bot Management, définissez les paramètres suivants.
1. Profil par défaut. Sélectionnez un profil de bot.
2. Nom JavaScript. Nom du fichier JavaScript utilisé par la gestion des robots dans sa réponse au client.
3. Délai d’expiration de la session. Délai d’expiration en secondes après quoi la session utilisateur est terminée.
4. Cookie de session. Nom du cookie de session utilisé par le système de gestion de bot pour le suivi.
5. Limite de demande d’empreintes digitales du périphérique. Nombre de demandes à autoriser sans cookie de session de bot, si l’empreinte digitale de l’appareil est activée
Cliquez sur OK.

Fichier de signature de bot de clone

Effectuez l’étape suivante pour cloner le fichier de signature du bot :

Accédez à Sécurité > Citrix Bot Management and Signatures.
Dans la page Signatures de gestion de bot Citrix, sélectionnez l’enregistrement de signatures de bot par défaut et cliquez sur Cloner.
Dans la page Clone Bot Signature, entrez un nom et modifiez les données de signature.
Cliquez sur Créer.

Importer un fichier de signature de bot

Si vous avez votre propre fichier de signature, vous pouvez l’importer en tant que fichier, texte ou URL. Procédez comme suit pour importer le fichier de signature de bot :

Accédez à Sécurité > Citrix Bot Management and Signatures.
Sur la page Citrix Bot Management Signatures, importez le fichier sous forme d’URL, de fichier ou de texte.
Cliquez sur Continuer.
Dans la page Importer la signature de gestion de bot Citrix, définissez les paramètres suivants.
1. Nom. Nom du fichier de signature de bot.
2. Commentaire. Brève description du fichier importé.
3. Écraser. Activez la case à cocher pour autoriser l’écrasement des données lors de la mise à jour du fichier.
4. Données de signature. Modifier les paramètres de signature
Cliquez sur Terminé.

Configurer la liste d’autorisation des robots à l’aide de Citrix ADC GUI

Cette technique de détection vous permet de contourner les URL que vous configurez une liste autorisée. Effectuez l’étape suivante pour configurer une URL de liste d’autorisation :

Accédez à Sécurité > Gestion des bots Citrix et profils.
Sur la page Profils de gestion des bots Citrix, sélectionnez un fichier et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres de signature et cliquez sur Liste blanche.
Dans la section Liste blanche, définissez les paramètres suivants :
1. Activé. Activez la case à cocher pour valider les URL de liste d’autorisation dans le cadre du processus de détection.
2. Configurer les types. Configurez une URL de liste d’autorisation. L’URL est contournée lors de la détection de bot. Cliquez sur Ajouter pour ajouter une URL à la liste des robots autorisés.
3. Dans la page Configurer la liaison de liste blanche du profil de gestion des bot Citrix, définissez les paramètres suivants :
  1. Type. Le type d’URL peut être une adresse IPv4, une adresse IP de sous-réseau ou une adresse IP correspondant à une expression de stratégie.
  2. Activé. Activez la case à cocher pour valider l’URL.
  3. Valeur. Adresse URL.
  4. Journal. Activez la case à cocher pour stocker les entrées de journal.
  5. Consigner le message. Brève description du journal.
  6. Commentaires. Brève description de l’URL de la liste d’autorisation.
  7. Cliquez sur OK.
Cliquez sur Update.
Cliquez sur Terminé.

Configurer la liste des blocs de robots à l’aide de Citrix ADC GUI

Cette technique de détection vous permet de supprimer les URL que vous configurez en tant que bloc listé un. Effectuez l’étape suivante pour configurer une URL de liste de blocage.

Accédez à Sécurité > Gestion des bots Citrix et profils.
Dans la page Profils de gestion des bot Citrix, sélectionnez un fichier de signature et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres de signature et cliquez sur Liste noire.
Dans la section Liste noire, définissez les paramètres suivants :
1. Activé. Activez la case à cocher pour valider les URL des listes de blocage dans le cadre du processus de détection.
2. Configurer les types. Configurez une URL pour qu’elle fasse partie du processus de détection de la liste de blocage des robots. Ces URL sont supprimées lors de la détection de bot. Cliquez sur Ajouter pour ajouter une URL à la liste des bots bloqués
3. Dans la page Configurer la liaison de liste noire Citrix Bot Management Profile, définissez les paramètres suivants.
  1. Type. Le type d’URL peut être une adresse IPv4, une adresse IP de sous-réseau ou une adresse IP.
  2. Activé. Activez la case à cocher pour valider l’URL.
  3. Valeur. Adresse URL.
  4. Journal. Activez la case à cocher pour stocker les entrées de journal.
  5. Consigner le message. Brève description de la connexion.
  6. Commentaires. Brève description de l’URL de la liste de blocage.
  7. Cliquez sur OK.
Cliquez sur Update.
Cliquez sur Terminé.

Configurer la réputation IP à l’aide de l’interface graphique Citrix ADC

Cette configuration est une condition préalable à la fonctionnalité de réputation IP du bot. La technique de détection vous permet d’identifier s’il existe une activité malveillante provenant d’une adresse IP entrante. Dans le cadre de la configuration, nous définissons différentes catégories de robots malveillants et associons une action de bot à chacune d’elles. Suivez l’étape suivante pour configurer la technique de réputation IP.

Accédez à Sécurité > Gestion des bots Citrix et profils.
Dans la page Profils de gestion des bot Citrix, sélectionnez un fichier de signature et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres de signature et cliquez sur Réputation IP.
Dans la section Réputation IP, définissez les paramètres suivants :
1. Activé. Activez la case à cocher pour valider le trafic de bot entrant dans le cadre du processus de détection.
2. Configurer les catégories. Vous pouvez utiliser la technique de réputation IP pour le trafic bot entrant dans différentes catégories. En fonction de la catégorie configurée, vous pouvez supprimer ou rediriger le trafic de bot. Cliquez sur Ajouter pour configurer une catégorie de robots malveillants.
3. Dans la page Configurer Citrix Bot Management Profile IP Reputation Reputation Page, définissez les paramètres suivants :
  1. Catégorie. Sélectionnez une catégorie de bot malveillant dans la liste. Associer une action de bot en fonction de la catégorie.
  2. Activé. Activez la case à cocher pour valider la détection de signature de réputation IP.
  3. Action de bot. En fonction de la catégorie configurée, vous ne pouvez affecter aucune action, suppression, redirection, atténuation ou action CAPTCHA.
  4. Journal. Activez la case à cocher pour stocker les entrées de journal.
  5. Consigner le message. Brève description du journal.
  6. Commentaires. Brève description de la catégorie bot.
Cliquez sur OK.
Cliquez sur Update.
Cliquez sur Terminé.

Configurer la limite de débit de bot à l’aide de Citrix ADC GUI

Cette technique de détection vous permet de bloquer les robots en fonction du nombre de demandes reçues dans un délai prédéfini à partir d’une adresse IP client, d’une session ou d’une ressource configurée (par exemple, à partir d’une URL). Suivez l’étape suivante pour configurer la technique de limite de débit.

Accédez à Sécurité > Gestion des bots Citrix et profils.
Dans la page Profils de gestion des bot Citrix, sélectionnez un fichier de signature et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres de signature et cliquez sur Limite de débit.
Dans la section Limite de débit, définissez les paramètres suivants :
1. Activé. Activez la case à cocher pour valider le trafic de bot entrant dans le cadre du processus de détection.
2. Séance. Taux de demandes de limite en fonction d’une session. Cliquez sur Ajouter pour configurer les demandes de limite de débit en fonction d’une session.
3. Dans la page Configurer Citrix Bot Management Limite de taux de signature, définissez les paramètres suivants.
  1. Catégorie. Sélectionnez une catégorie de bot malveillant dans la liste. Associer une action en fonction de la catégorie.
  2. Activé. Activez la case à cocher pour valider le trafic de bot entrant.
  3. Action de bot. Choisissez une action de bot pour la catégorie sélectionnée.
  4. Journal. Activez la case à cocher pour stocker les entrées de journal.
  5. Consigner le message. Brève description du journal.
  6. Commentaires. Brève description de la catégorie bot.
  7. Cliquez sur OK.
Cliquez sur Update.
Cliquez sur Terminé.

Configurer la technique d’empreintes digitales de périphérique à l’aide de l’interface graphique Citrix ADC

Cette technique de détection envoie un défi de script java au client et extrait les informations du périphérique. Sur la base des informations de l’appareil, la technique diminue ou contourne le trafic du bot. Suivez les étapes pour configurer la technique de détection.

Accédez à Sécurité > Gestion des bots Citrix et profils.
Dans la page Profils de gestion des bot Citrix, sélectionnez un fichier de signature et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres de signature et cliquez sur Empreinte digitale du périphérique.
Dans la section Device Fingerprint, définissez les paramètres suivants :
1. Activé. Définissez cette option pour activer la règle.
2. Configuration. Pour l’empreinte digitale du périphérique donnée, n’affectez aucune action, chute, redirection, atténuation ou action CAPTCHA.
3. Journal. Activez la case à cocher pour stocker les entrées de journal.
Cliquez sur Update.
Cliquez sur Terminé.

Configurer l'empreinte digitale du périphérique

Configurer la technique des empreintes digitales de l’appareil pour les applications mobiles (Android)

La technique d’empreintes digitales de périphérique détecte un trafic entrant en tant que bot en insérant un script JavaScript dans la réponse HTML au client. Le script JavaScript lorsqu’il est invoqué par le navigateur, il collecte les attributs du navigateur et du client et envoie une requête à l’appliance. Les attributs sont examinés pour déterminer si le trafic est un Bot ou un humain.

La technique de détection est étendue pour détecter les bots sur une plateforme mobile (Android). Contrairement aux applications web, dans le trafic mobile (Android), la détection de bot basée sur le script JavaScript ne s’applique pas. Pour détecter les bots dans un réseau mobile, la technique utilise un kit SDK mobile bot qui est intégré aux applications mobiles côté client. Le SDK intercepte le trafic mobile, recueille les détails de l’appareil et envoie les données à l’appliance. Du côté de l’appliance, la technique de détection examine les données et détermine si la connexion provient d’un robot ou d’un humain.

Fonctionnement de la technique d’empreintes digitales des appareils pour applications mobiles

Les étapes suivantes expliquent le flux de travail de détection des robots pour détecter si une demande provenant d’un appareil mobile provient d’un humain ou d’un bot.

Lorsqu’un utilisateur interagit avec une application mobile, le comportement de l’appareil est enregistré par le kit SDK mobile bot.
Le client envoie une demande à l’appliance Citrix ADC.
Lors de l’envoi de la réponse, l’appliance insère un cookie de session bot avec des détails de session et des paramètres pour collecter les paramètres du client.
Lorsque l’application mobile reçoit la réponse, le kit SDK bot Citrix qui est intégré à l’application mobile valide la réponse, récupère les paramètres d’empreintes digitales du périphérique enregistré et l’envoie à l’appliance.
La technique de détection d’empreintes digitales du périphérique côté matériel valide les détails de l’appareil et met à jour le cookie de session bot s’il s’agit d’un bot suspecté ou non.
Lorsque le cookie est expiré ou que la protection des empreintes digitales de l’appareil préfère valider et collecter périodiquement les paramètres de l’appareil, toute la procédure ou la contestation est répétée.

Prérequis

Pour commencer à utiliser la technique de détection d’empreintes digitales de l’appareil Citrix ADC pour les applications mobiles, vous devez télécharger et installer le kit SDK mobile bot dans votre application mobile.

Configurer la technique de détection d’empreintes digitales pour les applications mobiles (Android) à l’aide de la CLI

À l’invite de commandes, tapez :

set bot profile <profile name> -deviceFingerprintMobile ( NONE | Android )

Exemple :

set bot profile profile 1 –deviceFingerprintMobile Android

Configurer la technique de détection d’empreintes digitales de périphérique pour les applications mobiles (Android) à l’aide de l’interface graphique

Accédez à Sécurité > Gestion des bots Citrix et profils.
Sur la page Profils de gestion des bots Citrix, sélectionnez un fichier et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, cliquez sur Empreinte digitale de périphérique sous Paramètres de profil.
Dans la section Configurer Bot Mobile SDK, sélectionnez le type de client mobile.
Cliquez sur Mettre à jour et Terminé.

Technique de détection d'empreintes digitales pour applications mobiles

Configurer l’expression du journal des robots

Si le client est identifié comme un robot, la gestion des robots Citrix vous permet de capturer des informations supplémentaires sous forme de messages de journal. Les données peuvent être le nom de l’utilisateur qui a demandé l’URL, l’adresse IP source et le port source à partir duquel l’utilisateur a envoyé la demande ou les données générées à partir d’une expression. Pour effectuer une journalisation personnalisée, vous devez configurer une expression de journal dans le profil de gestion des robots.

Liez l’expression de journal dans le profil de robot à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind bot profile <name> (-logExpression -name <string> -expression <expression> [-enabled ( ON | OFF )]) -comment <string>
<!--NeedCopy-->

Exemple :

bind bot profile profile1 –logExpression exp1 –expression HTTP.REQ.URL –enabled ON -comment "testing log expression"

Lier l’expression de journal au profil de bot à l’aide de l’interface graphique

Accédez à Sécurité > Citrix Bot Management > Profils.
Sur la page Profils de gestion Citrix Bot, sélectionnez Expressions de journal de bots dans la section Paramètres du profil .
Dans la section Paramètres d’expression du journal de bots*, cliquez sur **Ajouter.
Dans la page Configure Citrix Bot Management Profile Bot Log Expression Binding, définissez les paramètres suivants.
1. Nom de l’expression du journal. Nom de l’expression du journal.
2. Expression. Saisissez l’expression de journal.
3. Activé. Activez ou désactivez la liaison de l’expression de journal.
4. Commentaires. Une brève description de la liaison d’expression du journal de bot.
Cliquez surOK et sur Terminé.

Expression de journal de bot

Configurer la technique de piège bot

La technique d’interruptions de robot Citrix insère de manière aléatoire ou périodique une URL d’interruption dans la réponse du client. Vous pouvez également créer une liste d’URL d’interruptions et ajouter des URL pour cela L’URL apparaît invisible et non accessible si le client est un utilisateur humain. Toutefois, si le client est un robot automatisé, l’URL est accessible et lorsqu’il y a accès, l’attaquant est classé comme bot et toute demande ultérieure du bot est bloquée. La technique de piège est efficace pour bloquer les attaques des robots.

L’URL d’interruptions est une URL alphanumérique de longueur configurable et elle est générée automatiquement à intervalle configurable. La technique vous permet également de configurer une URL d’injection de piège pour les sites Web les plus visités ou les sites Web fréquemment visités. Ce faisant, vous pouvez exiger le but d’injecter l’URL de trap bot pour les requêtes correspondant à l’URL d’injection d’interruptions.

Remarque :

Bien que l’URL de trap bot soit générée automatiquement, la gestion des robots Citrix ADC vous permet toujours de configurer une URL de trap personnalisée dans le profil de bot. Ceci est fait pour renforcer la technique de détection des robots et rendre plus difficile pour les attaquants l’accès à l’URL de piège.

Pour terminer la configuration des interruptions de bot, vous devez effectuer les étapes suivantes.

Activer l’URL de trap bot
Configurer l’URL de trap de bot dans le profil de bot
Liez l’URL d’injection de piège bot au profil de bot
Configurer la longueur et l’intervalle de l’URL d’interruptions de bot dans les paramètres

Activer la protection des URL de trap de bot

Avant de commencer, vous devez vous assurer que la protection URL d’interruptions du bot est activée sur l’appliance. À l’invite de commandes, tapez :

enable ns feature Bot

Configurer l’URL de trap de bot dans le profil de bot

Vous pouvez configurer l’URL de trap bot et spécifier une action d’interruptions dans le profil du bot.
À l’invite de commandes, tapez :

add bot profile <name> -trapURL <string> -trap ( ON | OFF ) -trapAction <trapAction>

Où,

trapURL. URL que la protection Bot utilise comme URL d’interruptions. Longueur maximale : 127

trap. Activez la détection d’interruptions de robot. Valeurs possibles : ON, OFF, Valeur par défaut : OFF

trapAction. Action à prendre en fonction de la détection des robots. Valeurs possibles : NONE, LOG, DROP, REDIRECTION, RESET, MITIGATION. Valeur par défaut : NONE

Exemple :

add bot profile profile1 -trapURL www.bottrap1.com trap ON -trapAction RESET

Liez l’URL d’injection de piège bot au profil de bot

Vous pouvez configurer l’URL d’injection d’interruptions de bot et la lier au profil du robot. À l’invite de commandes, tapez :

bind bot profile <profile_name> trapInjectionURL –url <url> -enabled ON|OFF -comment <comment>

Où,

URL. Demande d’URL regex motif pour lequel l’URL de trap bot est insérée. Longueur maximale : 127

Exemple :

bind bot profile profile1 trapInjectionURL –url www.example.com –enabled ON –comment insert a trap URL randomly

Configurer la longueur et l’intervalle de l’URL d’interruptions de bot dans les paramètres

Vous pouvez configurer la longueur de l’URL de trap bot et également définir l’intervalle pour générer automatiquement l’URL de trap bot. À l’invite de commandes, tapez :

set bot settings -trapURLAutoGenerate ( ON | OFF ) –trapURLInterval <positive_integer> -trapURLLength <positive_integer>

Où,

trapURLInterval. Durée en secondes après laquelle l’URL de trap bot est mise à jour. Valeur par défaut : 3600, Valeur minimale : 300, Valeur maximale : 86400

trapURLLength. Longueur de l’URL de trap robots générée automatiquement. Valeur par défaut : 32, Valeur minimale : 10, Valeur maximale : 255

Exemple :

set bot settings -trapURLAutoGenerate ON –trapURLInterval 300 -trapURLLength 60

Configurer l’URL de trap de bot à l’aide de l’interface graphique

Accédez à Sécurité > Citrix Bot Management > Profils.
Dans la page Profils de gestion des bots Citrix, cliquez sur Modifier pour configurer la technique URL d’interruptions de robot.
Dans la page Créer un profil Citrix Bot Management, entrez l’URL d’interruption de robot dans la section générale.
Dans la page Créer un profil Citrix Bot Management, cliquez sur Trap de botdans Paramètres de profil.
Dans la section Bot Trap, définissez les paramètres suivants.

a. Activé. Activez la case à cocher pour activer la détection des interruptions robots b. Description. Brève description de l’URL. c. Configurer les actions. Action à prendre pour les robots détectés par l’accès au piège bot.
Dans la section Configurer les URL d’insertion d’interruptions, cliquez sur Ajouter.
Dans la page Configurer Citrix Bot Management Profile Bot Trap Liaison, définissez les paramètres suivants.
1. URL d’interruptions. Tapez l’URL que vous souhaitez confirmer en tant qu’URL d’injection de trap bot.
2. Activé. Activer ou désactiver l’URL d’injection d’interruptions de bot.
3. Commentaire. Une brève description de l’URL d’injection d’interruptions.
Dans la section Paramètres de signature, cliquez sur Trap de bot.
Dans la section Piège bot, définissez les paramètres suivants :
1. Activé. Activez la case à cocher pour activer la détection des interruptions robots.
2. Dans la section Configurer, définissez les paramètres suivants.
  1. Action. Action à prendre pour les robots détectés par l’accès au piège bot.
  2. Journal. Activer ou désactiver la journalisation pour la liaison de trap bot.
Cliquez sur Mettre à jour et Terminé.

Configuration des paramètres d’URL d’interruptions de bot

Procédez comme suit pour configurer les paramètres d’URL de trap bot :

Accédez à Sécurité > Citrix Bot Management.
Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres de gestion du bot Citrix.
Dans les paramètres Configurer Citrix Bot Management, définissez les paramètres suivants.
1. Intervalle d’URL d’interruptions Durée en secondes après laquelle l’URL de trap bot est mise à jour.
2. Longueur de l’URL d’interruptions. Longueur de l’URL de trap robots générée automatiquement.
Cliquez sur OK et Terminé.

Technique d'interruptions de bot pour les paramètres d'URL de trap bot

Expression de stratégie IP client pour la détection de robots

La gestion des robots Citrix vous permet désormais de configurer une expression de stratégie avancée pour extraire l’adresse IP du client à partir d’un en-tête de requête HTTP, d’un corps de requête HTTP, d’une URL de requête HTTP ou d’une expression de stratégie avancée. La valeur extraite peut être utilisée par un mécanisme de détection de bot (tel que TPS, piège de bot ou limite de débit) pour détecter si la demande entrante est un bot.

Remarque :

Si vous n’avez pas configuré d’expression IP client, l’adresse IP du client source par défaut ou existante est utilisée pour la détection des robots. Si une expression est configurée, le résultat de l’évaluation fournit l’adresse IP du client pouvant être utilisée pour la détection des robots.

Vous pouvez configurer et utiliser l’expression IP du client pour extraire l’adresse IP du client réelle si la demande entrante passe par un serveur proxy et si l’adresse IP du client est présente dans l’en-tête. En ajoutant cette configuration, l’appliance peut utiliser le mécanisme de détection des robots pour assurer une sécurité accrue aux clients et serveurs logiciels.

Configurer l’expression de stratégie IP du client dans le profil de robot à l’aide de l’interface de ligne

À l’invite de commandes, tapez :

add bot profile <name> [-clientIPExpression <expression>]
<!--NeedCopy-->

Exemple :

add bot profile profile1 –clientIPExpression 'HTTP.REQ.HEADER("X-Forwarded-For") ALT CLIENT.IP.SRC.TYPECAST_TEXT_T'

Configurer l’expression de stratégie IP du client dans le profil de robot à l’aide de l’interface graphique

Accédez à Sécurité > Citrix Bot Management > Profils.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la page Créer un profil de gestion Citrix Bot, définissez l’expression IP du client.
Cliquez sur Créer et Fermer.

Configurer CAPTCHA pour la réputation IP et la détection des empreintes digitales des périphériques

CAPTCHA est un acronyme qui signifie « Complètement Automated Public Turing test to tell Computers and Humans Apart ». CAPTCHA est conçu pour tester si un trafic entrant provient d’un utilisateur humain ou d’un robot automatisé. CAPTCHA aide à bloquer les robots automatisés qui causent des violations de sécurité aux applications Web. Dans l’appliance ADC, CAPTCHA utilise le module challenge-réponse pour identifier si le trafic entrant provient d’un utilisateur humain et non d’un robot automatisé.

Configurer les signatures statiques des robots

Cette technique de détection vous permet d’identifier les informations de l’agent utilisateur à partir des détails du navigateur. Sur la base des informations de l’agent utilisateur, le bot est identifié comme un bot mauvais ou bon, puis vous lui attribuez une action de bot. Suivez les étapes ci-dessous pour configurer la technique de signature statique :

Dans le volet de navigation, développez Sécurité > Citrix Bot Management > Signatures.
Dans la page Citrix Bot Management Signatures, sélectionnez un fichier de signatures et cliquez sur Edit.
Sur la page Signature de gestion de bot Citrix, accédez à la section Paramètres de signature et cliquez sur Signatures de bot .
Dans la section Signatures de bot, définissez les paramètres suivants :
1. Configurer les signatures statiques. Cette section contient une liste d’enregistrements de signatures statiques de robots. Vous pouvez sélectionner un enregistrement et cliquer sur Modifier pour lui attribuer une action de robot.
2. Cliquez sur OK.
Cliquez sur Mettre à jour la signature.
Cliquez sur Terminé.

Signature statique du bot

Délimitation des signatures statiques

La gestion des robots Citrix ADC protège votre application Web contre les robots. Les signatures statiques des bots aident à identifier les robots bons et défectueux en fonction de paramètres de requête tels que l’agent utilisateur dans la demande entrante.
La liste des signatures dans le fichier est énorme et de nouvelles règles sont ajoutées et les règles périmées sont supprimées périodiquement. En tant qu’administrateur, il se peut que vous souhaitiez rechercher une signature spécifique ou une liste de signatures sous une catégorie. Pour filtrer facilement les signatures, la page de signature du bot offre une fonctionnalité de recherche améliorée. La fonction de recherche vous permet de rechercher des règles de signature et de configurer sa propriété en fonction d’un ou de plusieurs paramètres de signature tels que l’action, l’ID de signature, le nom du développeur et de la signature.

Action. Sélectionnez une action de bot que vous préférez configurer pour une catégorie spécifique de règles de signature. Les types d’action disponibles sont les suivants :

Activez Selected. Activez toutes les règles de signature sélectionnées.
Désactivez la sélection. Désactivez toutes les règles de signatures sélectionnées.
Déposer la sélection. Appliquez l’action « Drop » à toutes les règles de signature sélectionnées.
Redirection sélectionnée. Appliquez une action en tant que « Redirection » à toutes les règles de signature sélectionnées.
Réinitialiser la sélection. Appliquez l’action « Réinitialiser » à toutes les règles de signature sélectionnées.
Journal sélectionné. Appliquez une action en tant que « journal » à toutes les règles de signature sélectionnées.
Supprimer Drop Selected. Définissez l’action de dépôt sur toutes les règles de signature sélectionnées.
Supprimer la redirection sélectionnée. Définissez l’action de redirection sur toutes les règles de signature sélectionnées.
Supprimer Réinitialiser la sélection. Définissez l’action de réinitialisation sur toutes les règles de signature sélectionnées.
Supprimer le journal sélectionné. Définissez l’action de journal sur toutes les règles de signature sélectionnées.

Catégorie. Sélectionnez une catégorie pour filtrer les règles de signature en conséquence. Vous trouverez ci-dessous la liste des catégories disponibles pour le tri des règles de signature.

Action. Triez en fonction de l’action du bot.
Catégorie. Triez en fonction de la catégorie de robots.
Développeur. Triez en fonction de l’éditeur de la société hôte.
Activé. Triez en fonction des règles de signature activées.
ID. Triez en fonction de l’ID de règle de signature.
Journal. Triez en fonction des règles de signature dont la journalisation est activée.
Nom. Triez en fonction du nom de la règle de signature.
Type. Triez en fonction du type de signature.
Version. Trier en fonction de la version de la règle de signature.

Rechercher les règles de signature statique des robots en fonction des types d’actions et de catégories à l’aide de l’interface graphique Citrix ADC

Accédez à Sécurité > Citrix Bot Management > Signature.
Dans la page de détails, cliquez sur Ajouter.
Dans la page Signatures Citrix Bot Management, cliquez sur Modifier dans la section Signature statique .
Dans la section Configurer la signature statique, sélectionnez une action de signature dans la liste déroulante.
Utilisez la fonction de recherche pour sélectionner une catégorie et filtrer les règles en conséquence.
Cliquez sur Update.

Rechercher les règles de signature statique des robots en fonction des types d'actions et de catégories

Modifier la propriété de règle de signature statique du bot à l’aide de l’interface graphique Citrix ADC

Accédez à Sécurité > Citrix Bot Management > Signature.
Dans la page de détails, cliquez sur Ajouter.
Dans la page Signatures Citrix Bot Management, cliquez sur Modifier dans la section Signature statique .
Dans la section Configurer la signature statique, sélectionnez une action dans la liste déroulante.
Utilisez la fonction de recherche pour sélectionner une catégorie et filtrer les règles en conséquence.
Dans la liste de signatures statiques, sélectionnez une signature pour modifier sa propriété.
Cliquez sur OK pour confirmer.

Fonctionnement de CAPTCHA dans la gestion des robots Citrix ADC

Dans la gestion des robots Citrix ADC, la validation CAPTCHA est configurée comme une action de stratégie à exécuter après l’évaluation de la stratégie bot. L’action CAPTCHA est disponible uniquement pour la réputation IP et les techniques de détection d’empreintes digitales des périphériques. Voici les étapes pour comprendre comment fonctionne CAPTCHA :

Si une violation de sécurité est observée lors de la détection de la réputation IP ou de la détection d’empreintes digitales de périphérique, l’appliance ADC envoie un défi CAPTCHA.
Le client envoie la réponse CAPTCHA.
L’appliance valide la réponse CAPTCHA et, si elle est valide, la demande est autorisée et elle est transmise au serveur principal.
Si la réponse CATCHA n’est pas valide, l’appliance envoie un nouveau défi CAPTCHA jusqu’à ce que le nombre maximal de tentatives soit atteint.
Si la réponse CAPTCHA n’est pas valide même après le nombre maximal de tentatives, l’appliance supprime ou redirige la requête vers l’URL d’erreur configurée.
Si vous avez configuré l’action de journal, l’appliance stocke les détails de la demande dans le fichier ns.log.

Configurer les paramètres CAPTCHA à l’aide de l’interface graphique Citrix ADC

L’action CAPTCHA de gestion des robots est prise en charge uniquement pour la réputation IP et les techniques de détection des empreintes digitales des périphériques. Procédez comme suit pour configurer les paramètres CAPTCHA.

Accédez à Sécurité > Citrix Bot Management and Profiles.
Sur la page Profils de gestion des bots Citrix, sélectionnez un profil et cliquez sur Modifier.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres de signature et cliquez sur CAPTCHA.
Dans la section Paramètres CAPTCHA, cliquez sur Ajouter pour configurer les paramètres CAPTCHA au profil :
Dans la page Configurer Citrix Bot Management CAPTCHA, définissez les paramètres suivants.
1. URL. URL de bot pour laquelle l’action CAPTCHA est appliquée lors des techniques de détection d’empreintes digitales de réputation IP et de détection d’empreintes digitales de périphérique
2. Activé. Définissez cette option pour activer la prise en charge CAPTCHA.
3. Le temps de grâce. Durée jusqu’à ce qu’aucun nouveau défi CAPTCHA n’est envoyé après la réception de la réponse CAPTCHA valide actuelle.
4. Temps d’attente. Durée prise pour que l’appliance ADC patiente jusqu’à ce que le client envoie la réponse CAPTCHA.
5. Période muet. Durée pendant laquelle le client qui a envoyé une réponse CAPTCHA incorrecte doit attendre jusqu’à ce qu’il soit autorisé à essayer ensuite. Pendant cette période de mise en sourdine, l’appliance ADC n’autorise aucune demande. Portée : 60 à 900 secondes, Recommandé : 300 secondes
6. Limite de longueur de la demande. Durée de la demande pour laquelle le défi CAPTCHA est envoyé au client. Si la longueur est supérieure à la valeur de seuil, la demande est supprimée. La valeur par défaut est de 10 à 3000 octets.
7. Tentatives de nouvelle tentative. Nombre de tentatives que le client est autorisé à réessayer pour résoudre le défi CAPTCHA. Plage : 1 à 10, recommandé : 5.
8. Aucune action action/drop/redirection à effectuer si le client échoue la validation CAPTCHA.
9. Journal. Définissez cette option pour stocker les informations de demande du client lorsque la réponse CAPTCHA échoue. Les données sont stockées dans ns.log un fichier.
10. Commentaire. Une brève description de la configuration CAPTCHA.
Cliquez sur OK et Terminé.
Accédez à Sécurité > Gestion des bots Citrix > Signatures.
Dans la page Citrix Bot Management Signatures, sélectionnez un fichier de signatures et cliquez sur Edit.
Sur la page Signature de gestion de bot Citrix, accédez à la section Paramètres de signature et cliquez sur Signatures de bot .
Dans la section Signatures de bot, définissez les paramètres suivants :
Configurer les signatures statiques. Sélectionnez un enregistrement de signature statique de bot et cliquez sur Modifier pour lui affecter une action de bot.
Cliquez sur OK.
Cliquez sur Mettre à jour la signature.
Cliquez sur Terminé.

Signature statique du bot

Mise à jour automatique des signatures de robots

La technique de signature statique du bot utilise une table de recherche de signatures avec une liste de bons robots et de mauvais robots. Les robots sont classés en fonction de la chaîne de l’agent utilisateur et des noms de domaine. Si la chaîne de l’agent utilisateur et le nom de domaine dans le trafic bot entrant correspondent à une valeur de la table de choix, une action de bot configurée est appliquée. Les mises à jour des signatures de bot sont hébergées sur le cloud AWS et la table de recherche de signatures communique avec la base de données AWS pour les mises à jour des signatures. Le planificateur de mise à jour automatique des signatures s’exécute toutes les heures pour vérifier la base de données AWS et met à jour la table de signatures dans l’appliance Citrix ADC.

L’URL de mise à jour automatique de la signature à configurer est, https://nsbotsignatures.s3.amazonaws.com/BotSignatureMapping.json

Remarque :

Vous pouvez également configurer un serveur proxy et mettre à jour périodiquement les signatures du cloud AWS vers l’appliance via le proxy. Pour la configuration du proxy, vous devez définir l’adresse IP du proxy et l’adresse de port dans les paramètres du bot.

Fonctionnement de la mise à jour automatique de la signature

Le diagramme suivant montre comment les signatures de bot sont extraites du cloud AWS, mises à jour sur Citrix ADC et affichées sur Citrix ADM pour le résumé de la mise à jour des signatures.

Mise à jour automatique de signature de bot

Le planificateur de mise à jour automatique de signature de bot effectue les opérations suivantes :

Récupère le fichier de mappage à partir de l’URI AWS.
Vérifie les dernières signatures du fichier de mappage avec les signatures existantes dans l’appliance ADC.
Télécharge les nouvelles signatures d’AWS et vérifie l’intégrité de la signature.
Met à jour les signatures de bot existantes avec les nouvelles signatures dans le fichier de signature de bot.
Génère une alerte SNMP et envoie le résumé de la mise à jour des signatures à Citrix ADM.

Configurer la mise à jour automatique de signature

Pour configurer la mise à jour automatique de signature de bot, procédez comme suit :

Activer la mise à jour automatique des signatures

Vous devez activer l’option de mise à jour automatique dans les paramètres du robot de l’appliance ADC. À l’invite de commandes, tapez :

set bot settings –signatureAutoUpdate ON

Configurer les paramètres du serveur proxy (facultatif)

Si vous accédez à la base de données de signatures AWS via un serveur proxy, vous devez configurer le serveur proxy et le port. set bot settings –proxyserver –proxyport

Exemple :

set bot settings –proxy server 1.1.1.1 –proxyport 1356

Configurer la mise à jour automatique des signatures de bot à l’aide de l’interface graphique Citrix ADC

Procédez comme suit pour configurer la mise à jour automatique de signature de bot :

Accédez à Sécurité > Citrix Bot Management.
Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres de gestion du bot Citrix.
Dans les paramètres de gestion des robots Citrix, activez la case à cocher Signature de mise à jour automatique .
Cliquez sur OK et Fermer.

Créer un profil de gestion de bot

Un profil de bot est un ensemble de paramètres de gestion de bot utilisés pour détecter le type de bot. Dans un profil, vous déterminez comment le Web App Firewall applique chacun de ses filtres (ou contrôles) au trafic bot sur vos sites Web, ainsi que les réponses de ceux-ci.

Procédez comme suit pour configurer le profil de bot :

Accédez à Sécurité > Gestion des bots Citrix > Profils.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la page Créer un profil de gestion de bot Citrix, définissez les paramètres suivants.
1. Nom. Nom du profil de bot.
2. Signature. Nom du fichier de signature de bot.
3. URL d’erreur. URL pour les redirections.
4. Commentaire. Brève description du profil.
Cliquez sur Créer et Fermer.

Configurer le profil de gestion de bot

Créer une stratégie de bot

La stratégie de bot contrôle le trafic vers le système de gestion de bot et aussi pour contrôler les journaux de bot envoyés au serveur auditlog. Suivez la procédure pour configurer la stratégie de bot.

Accédez à Sécurité > Citrix Bot Management > Stratégies de bot.
Dans le volet d’informations, cliquez sur Ajouter.
Dans la page Créer une stratégie de gestion de bot Citrix, définissez les paramètres suivants.
1. Nom. Nom de la stratégie Bot.
2. Expression. Tapez l’expression ou la règle de stratégie directement dans la zone de texte.
3. Profil de bot. Profil de bot pour appliquer la stratégie de bot.
4. Action non définie. Sélectionnez une action que vous préférez attribuer.
5. Commentaire. Brève description de la politique.
6. Actions de journalisation. Action de message de journal d’audit pour la journalisation du trafic de bot. Pour plus d’informations sur l’action du journal d’audit, voir rubrique Journalisation d’audit.
Cliquez sur Créer et Fermer.

Configurer le profil de gestion de bot

Transactions de bot par seconde (TPS)

La technique du bot Transactions Per Second (TPS) détecte le trafic entrant en tant que bot si le nombre de requêtes par seconde (RPS) et le pourcentage d’augmentation de RPS dépassent la valeur de seuil configurée. La technique de détection protège vos applications Web contre les robots automatisés qui peuvent provoquer des activités de Web scrapping, des connexions de force brute et d’autres attaques malveillantes.

Remarque :

La technique bot détecte un trafic entrant en tant que bot uniquement si les deux paramètres sont configurés et si les deux valeurs augmentent au-delà de la limite de seuil. Considérons un scénario, où l’appliance reçoit de nombreuses demandes provenant d’une URL spécifique et que vous souhaitez que la gestion des robots Citrix ADC détecte s’il y a une attaque de bot. La technique de détection TPS examine le nombre de demandes (valeur configurée) provenant de l’URL en 1 seconde et le pourcentage d’augmentation (valeur configurée) du nombre de demandes reçues dans les 30 minutes. Si les valeurs dépassent la limite de seuil, le trafic est considéré comme bot et l’appliance exécute l’action configurée.

Configurer la technique des transactions de bot par seconde (TPS)

Pour configurer TPS, vous devez effectuer les étapes suivantes :

Activer le bot TPS
Lier les paramètres TPS au profil de gestion des robots

Lier les paramètres TPS au profil de gestion des robots

Une fois que vous activez la fonctionnalité TPS bot, vous devez lier les paramètres TPS au profil de gestion des robots.

À l’invite de commandes, tapez :

Exemple :

bind bot profile profile1 -tps -type RequestURL -threshold 1 -percentage 100000 -action drop -logMessage log

Activer la transaction bot par seconde (TPS)

Avant de commencer, vous devez vous assurer que la fonctionnalité Bot TPS est activée sur l’appliance. À l’invite de commandes, tapez :

set bot profile profile1 –enableTPS ON

Configurer les transactions de bot par seconde (TPS) à l’aide de l’interface graphique Citrix ADC

Procédez comme suit pour configurer les transactions de bot par seconde :

Accédez à Sécurité > Citrix Bot Management > Profils.
Dans la page Citrix Bot Management Profils, sélectionnez un profil et cliquez sur Modifier.
Dans la page Créer un profil Citrix Bot Management, cliquez sur TPS sous la section Paramètres de signature.
Dans la section TPS, activez la fonction et cliquez sur Ajouter.
Dans la page Configurer Citrix Bot Management Profile TPS Binding, définissez les paramètres suivants.
1. Type. Types d’entrée autorisés par la technique de détection. Valeurs possibles : IP SOURCE, GÉOLOCALISATION, HOST, URL.
  
  SOURCE_IP — TPS basé sur l’adresse IP du client.
  
  GÉOLOCALISATION — TPS basée sur l’emplacement géographique du client.
  
  HOST - TPS basé sur les demandes client transférées à une adresse IP de serveur back-end spécifique.
  
  URL : TPS basé sur les demandes client provenant d’une URL spécifique.
2. Seuil fixe. Nombre maximal de demandes autorisées à partir d’un type d’entrée TPS dans un intervalle de temps d’une seconde.
3. Seuil en pourcentage. Augmentation maximale en pourcentage des demandes provenant d’un type d’entrée TPS dans un intervalle de 30 minutes.
4. Action. Mesures à prendre pour les robots détectés par liaison TPS.
5. Journal. Activer ou désactiver la journalisation pour la liaison TPS.
6. Consigner le message. Message à consigner pour les robots détectés par la liaison TPS. Longueur maximale : 255.
7. Commentaires. Une brève description de la configuration TPS. Longueur maximale : 255
Cliquez sur OK, puis sur Fermer .

Transactions de gestion des robots par seconde section

Détection de robots basée sur la dynamique de la souris et du clavier

Pour détecter les robots et atténuer les anomalies de grattage Web, la gestion des robots Citrix ADC utilise une technique améliorée de détection des robots basée sur le comportement de la souris et du clavier. Contrairement aux techniques de robots classiques qui nécessitent une interaction humaine directe (par exemple, la validation CAPTCHA), la technique améliorée surveille passivement la dynamique de la souris et du clavier. L’appliance Citrix ADC collecte ensuite les données utilisateur en temps réel et analyse le comportement entre un humain et un robot.

La détection passive des robots utilisant la dynamique de la souris et du clavier présente les avantages suivants par rapport aux mécanismes de détection de robots existants :

Assure une surveillance continue tout au long de la session utilisateur et élimine un point de contrôle unique.
Ne nécessite aucune interaction humaine et il est totalement transparent pour les utilisateurs.

Fonctionnement de la détection des robots à l’aide de la dynamique de la souris

La technique de détection des robots utilisant la dynamique du clavier et de la souris se compose de deux composants, un enregistreur de pages Web et un détecteur de robots. L’enregistreur de pages Web est un code JavaScript qui enregistre les mouvements du clavier et de la souris lorsqu’un utilisateur effectue une tâche sur la page Web (par exemple, en remplissant un formulaire d’inscription). L’enregistreur envoie ensuite les données par lots à l’appliance Citrix ADC. L’appliance stocke ensuite les données sous forme d’enregistrement KM et les envoie au détecteur de robots sur le serveur Citrix ADM, qui analyse si l’utilisateur est un humain ou un robot.

Les étapes suivantes expliquent comment les composants interagissent entre eux :

L’administrateur Citrix ADC configure l’expression de stratégie via ADM Stylebook, CLI, NITRO ou toute autre méthode.
L’URL est définie dans le profil du bot lorsque l’administrateur active la fonctionnalité sur l’appliance.
Lorsqu’un client envoie une demande, l’appliance Citrix ADC suit la session et toutes les demandes de la session.
L’appliance insère un code JavaScript (enregistreur de page Web) dans la réponse si la demande correspond à l’expression configurée sur le profil du bot.
Le JavaScript collecte ensuite toute l’activité du clavier et de la souris et envoie les données KM dans une URL POST (transitoire).
L’appliance Citrix ADC stocke les données et les envoie au serveur Citrix ADM à la fin de la session. Une fois que l’appliance reçoit les données complètes d’une demande POST, les données sont envoyées au serveur ADM.
La plateforme CAS analyse les données et, sur la base de l’analyse, le résultat est disponible sur l’interface graphique Citrix ADM.

L’enregistreur JavaScript enregistre les mouvements suivants de la souris et du clavier :

Événements clavier — tous les événements
Événements de souris - déplacement de la souris, souris vers le haut, souris vers le bas
Événements Presse-papiers - coller
Événements personnalisés - remplissage automatique, annulation automatique
horodatage de chaque événement

Configurer la détection de bots à l’aide de la dynamique de

La configuration de gestion des robots Citrix ADC inclut l’activation ou la désactivation de la fonction de détection basée sur le clavier et la souris, et configure l’URL JavaScript dans le profil de robot. Procédez comme suit pour configurer la détection des robots à l’aide de la dynamique de la souris et du clavier :

Activer la détection basée sur le clavier et la souris
Configurer l’expression pour décider quand le JavaScript peut être injecté dans la réponse HTTP

Activer la détection des robots basée sur la souris clavier

Avant de commencer la configuration, assurez-vous d’avoir activé la fonctionnalité de détection de robots basée sur le clavier et la souris sur l’appliance.

À l’invite de commandes, tapez :

add bot profile <name> -KMDetection ( ON | OFF )
<!--NeedCopy-->

Exemple :

add bot profile profile1 –KMDetection ON

Configurer l’expression de bot pour l’insertion JavaScript

Configurez l’expression du bot pour évaluer le trafic et insérer JavaScript. Le JavaScript est inséré uniquement si l’expression est évaluée comme true.

À l’invite de commandes, tapez :

bind bot profile <name> -KMDetectionExpr -name <string> -expression <expression> -enabled ( ON | OFF ) –comment <string>
<!--NeedCopy-->

Exemple :

bind bot profile profile1 -KMDetectionExpr -name test -expression http.req.url.startswith("/testsite") -enabled ON

Configurer le nom de fichier JavaScript inséré dans la réponse HTTP pour la détection de bots basée sur le clavier et la souris

Pour collecter les détails de l’action de l’utilisateur, l’appliance envoie un nom de fichier JavaScript dans la réponse HTTP. Le fichier JavaScript collecte toutes les données d’un enregistrement KM et les envoie à l’appliance.

À l’invite de commandes, tapez :

set bot profile profile1 – KMJavaScriptName <string>
<!--NeedCopy-->

Exemple :

set bot profile profile1 –KMJavaScriptName script1

Configurer la taille de la biométrie comportementale

Vous pouvez configurer la taille maximale des données de comportement de la souris et du clavier qui peuvent être envoyées sous forme d’enregistrement KM à l’appliance et traitées par le serveur ADM.

À l’invite de commandes, tapez :

set bot profile profile1 -KMEventsPostBodyLimit <positive_integer>
<!--NeedCopy-->

Exemple :

set bot profile profile1 – KMEventsPostBodyLimit 25

Une fois que vous avez configuré l’appliance Citrix ADC pour configurer le JavaScript et collecter la biométrie du comportement du clavier et de la souris, l’appliance envoie les données au serveur Citrix ADM. Pour plus d’informations sur la façon dont le serveur Citrix ADM détecte les bots de la biométrie comportementale, consultez la rubrique Violations de bots .

Configurer les paramètres d’expression des robots clavier et souris à l’aide de l’interface graphique

Accédez à Sécurité > Citrix Bot Management and Profiles.
Sur la page Profils de gestion des bots Citrix, sélectionnez un profil et cliquez sur Modifier.
Dans la section Détection de robots basée sur le clavier et la souris, définissez les paramètres suivants :
1. Activez la détection. Activez la case à cocher pour détecter le comportement dynamique du clavier et de la souris basé sur un robot.
2. Limite de corps post-événement. Taille des données dynamiques du clavier et de la souris envoyées par le navigateur pour être traitées par l’appliance Citrix ADC.
Cliquez sur OK.
Sur la page Profil Citrix Bot Management, accédez à la section Paramètres du profil et cliquez sur Paramètres d’expression de bots basés sur le clavier et la souris.
Dans la section Paramètres d’expression de bots basés sur le clavier et la souris, cliquez sur Ajouter.
Dans la page Configure Citrix Bot Management Profile Keyboard and Mouse Expression Binding, définissez les paramètres suivants :
1. Nom de l’expression. Nom de l’expression de stratégie de robot pour la dynamique de détection du clavier et de la souris.
2. Expression. Expression de stratégie de bot.
3. Activé. Activez la case à cocher pour activer la liaison de l’expression clavier et du bot et de la souris.
4. Commentaires. Une brève description de l’expression de stratégie du bot et de sa liaison au profil du bot.
5. Cliquez sur OK et Fermer.
Dans la section Paramètres d’expression de bots basés sur le clavier et la souris, cliquez sur Mettre à jour.

La version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduits de façon automatique à des fins pratiques uniquement. Citrix n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Citrix, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Détection de bot

August 20, 2021

Contribution de:

August 20, 2021

Contribution de:

Dans cet article

Procédure de mise à niveau de votre appliance vers la configuration de gestion des robots basée sur Citrix ADC
Configuration de la gestion des robots Citrix ADC
Configuration de la gestion des robots à l’aide de l’interface graphique Citrix ADC
Configuration des paramètres de gestion de bot pour la technique d’empreintes digitales de l’appareil
Configurer la liste d’autorisation des robots à l’aide de Citrix ADC GUI
Configurer la liste des blocs de robots à l’aide de Citrix ADC GUI
Configurer la réputation IP à l’aide de l’interface graphique Citrix ADC
Configurer la limite de débit de bot à l’aide de Citrix ADC GUI
Configurer la technique d’empreintes digitales de périphérique à l’aide de l’interface graphique Citrix ADC
Configurer la technique des empreintes digitales de l’appareil pour les applications mobiles (Android)
Fonctionnement de la technique d’empreintes digitales des appareils pour applications mobiles
Configurer l’expression du journal des robots
Configurer la technique de piège bot
Configurer CAPTCHA pour la réputation IP et la détection des empreintes digitales des périphériques
Configurer les signatures statiques des robots
Créer un profil de gestion de bot
Créer une stratégie de bot
Détection de robots basée sur la dynamique de la souris et du clavier