Мониторинг и анализ заблокированных запросов¶

Раздел Боты содержит журнал заблокированных запросов с подробной информацией о каждом обращении и клиенте. Данные позволяют определить причины блокировок и проанализировать действия автоматизированных клиентов. Сводная информация за выбранный период доступна в разделе Активность ботов.

Журнал блокировок¶

Таблица содержит следующие столбцы: адрес источника, адрес запроса, строка идентификации клиента, сессия, основание блокировки и дата. Состав столбцов можно настроить. Доступны сортировка по дате и непрерывная подгрузка записей.

Для поиска и отбора записей предусмотрены:

Фильтры по периоду, режиму работы, основанию блокировки и приложению.
Поиск по адресу источника, адресу запроса и строке идентификации клиента.
Точный отбор по идентификатору запроса и идентификатору сессии.

Все условия фильтрации сохраняются в адресе страницы. Ссылку на отфильтрованный перечень можно сохранить или передать другому пользователю.

При нажатии на значение в ячейке таблицы оно добавляется в фильтр. Это позволяет последовательно сужать перечень записей без ручного ввода условий.

Подробная информация о запросе¶

При раскрытии записи отображаются дополнительные параметры:

Приложение.
Режим работы.
Полный адрес запроса.
Отпечаток клиентского окружения.
Отпечаток TLS-соединения.
Отпечаток HTTP-запроса.
Сработавшие эвристики.

Эвристики отображаются в виде текстовых описаний, например:

Клик без подвода курсора мыши.
Вставка из буфера без ручного ввода.
Подозрительно прямолинейное движение мыши.

Эти сведения помогают определить характер автоматизации без дополнительного анализа технических параметров.

Основания блокировок¶

Основание	Что означает
Чёрный список UserAgent	Строка идентификации клиента соответствует записи чёрного списка
Чёрный список TLS Fingerprint	Отпечаток TLS-соединения соответствует записи чёрного списка
Имитация бота из белого списка	Клиент представился поисковым роботом, но не подтвердил принадлежность к его сетям
Токен отсутствует	Обращение без токена к ресурсу, для которого требуется токен
Токен не расшифрован	Токен изменён или подменён. Возможный признак попытки обхода защиты
Токен устарел	Срок действия токена истёк. Для легитимного пользователя это может быть штатной ситуацией после длительного отсутствия
Токен другого браузера	Отпечаток клиентского окружения не совпадает с зафиксированным в токене
Токен другого клиента (HTTP Fingerprint)	Состав заголовков запроса не совпадает с зафиксированным в токене. Возможный признак переноса токена в другой клиент
Токен другого клиента (TLS Fingerprint)	Отпечаток TLS-соединения не совпадает с зафиксированным в токене
Браузерные проверки	Суммарный вес сигналов автоматизации превысил установленный порог
CAPTCHA	Дополнительная проверка не пройдена или решена способом, нехарактерным для человека
Эвристическая проверка	Поведенческий анализ выявил программное взаимодействие
Другое	Прочие основания блокировки
Обман регистрации	Подделка данных при регистрации клиента на странице проверки

Механизм проверки подлинности поисковых роботов описан в Проверке поисковых роботов.

Отпечатки в составе записей позволяют сопоставлять обращения одного клиента при изменении сетевого адреса. Это помогает анализировать распределённые атаки.

Выгрузка¶

Отфильтрованный перечень можно выгрузить в форматах CSV и XLSX с помощью кнопки Экспорт.

Выгрузка используется для передачи информации об инцидентах в техническую поддержку и загрузки данных во внешние системы.

Порядок работы¶

Откройте раздел Активность ботов и проверьте показатели. Рост доли блокировок или преобладание отдельного основания может указывать на аномалию.
Перейдите в раздел Боты и установите фильтры по периоду, основанию блокировки и приложению.
Раскройте записи и изучите причины блокировок, отпечатки и сработавшие эвристики.
По результатам анализа определите необходимые действия:
- При ложных срабатываниях ослабьте соответствующий параметр или измените правило.
- При подтверждённой атаке добавьте значения в списки или ужесточите режим работы защиты.

Порядок изменения и применения настроек описан на странице Управление.