Управление списками¶

Списки используются для проверки запросов до выполнения остальных проверок. В разделе Списки Консоли управления доступны три справочника: чёрный список User-Agent, чёрный список отпечатков TLS и белый список известных ботов.

Для всех трёх списков доступны следующие действия:

Добавление записей.
Поиск и фильтрация по дате.
Множественное удаление записей с подтверждением.
Настройка отображаемых столбцов.
Экспорт данных в форматы CSV и XLSX.

Чёрный список User-Agent¶

Записи чёрного списка используются для блокировки клиентов, строка идентификации которых соответствует заданному шаблону. Список применяется против известных парсеров, утилит командной строки и автоматизированных клиентов, которые не маскируются под браузеры.

Каждая запись содержит шаблон длиной до 1024 символов и причину внесения. Клиент с совпадающей строкой идентификации блокируется независимо от типа ресурса и наличия токена.

Чёрный список отпечатков TLS¶

Отпечаток TLS-соединения (JA4) характеризует клиента независимо от заявленного User-Agent. Библиотеки автоматизации и утилиты могут иметь узнаваемые отпечатки даже при подмене User-Agent.

Список применяется для блокировки клиентов, которые маскируются с помощью изменения строки идентификации.

Каждая запись содержит:

Отпечаток формата tttttttttt_hhhhhhhhhhhh_hhhhhhhhhhhh.
Наименование.
Причину внесения.

Белый список ботов¶

Белый список содержит записи об известных поисковых роботах, которым необходимо предоставить доступ к защищаемым ресурсам.

Каждая запись содержит:

Наименование.
Маску строки идентификации.
DNS-маски.
Сети CIDR для проверки подлинности.

Порядок проверки подлинности роботов описан в Проверке поисковых роботов.

Причина внесения¶

Поле Причина заполняется при создании записи.

Указывайте основание для добавления: источник сведений, номер инцидента или обращение пользователя. Эта информация помогает при пересмотре списков и анализе отдельных записей.

Общесистемные перечни¶

Поставщик сопровождает общесистемные перечни известных роботов и отпечатков TLS.

Записи заказчика действуют поверх общесистемных перечней. При первом изменении перечень копируется в контур заказчика. После этого изменения вносятся независимо от общесистемного перечня.

Поиск по справочникам охватывает как записи заказчика, так и общесистемные записи.

Связь с анализом обращений¶

В разделе Боты можно определить значения для добавления в списки. Строка идентификации и отпечатки клиента доступны в каждой записи журнала.

Порядок анализа обращений описан в Мониторинге и анализе заблокированных запросов.