Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào
tài liệu Apigee X. thông tin
Bạn có thể thực hiện hành động để chặn các yêu cầu đáng ngờ, chẳng hạn như chặn yêu cầu hoặc gắn cờ các yêu cầu đó để xử lý đặc biệt trong các proxy API. Bạn cũng có thể thực hiện hành động để cho phép rõ ràng các yêu cầu từ những địa chỉ IP cụ thể.
Cách hành động hoạt động
Trong bảng điều khiển Apigee Sense, bạn có thể thực hiện hành động để cho phép, chặn hoặc gắn cờ một cách rõ ràng các yêu cầu từ những ứng dụng khách cụ thể. Apigee Edge áp dụng các thao tác này cho các yêu cầu trước khi các proxy API của bạn xử lý chúng. Thông thường, bạn sẽ thực hiện hành động vì các yêu cầu tuân theo những mẫu hành vi không mong muốn hoặc (trong trường hợp hành động Cho phép) vì bạn muốn loại trừ một máy khách khỏi các hành động ngăn chặn hiện có mà bạn đã thực hiện.
Để biết những yêu cầu cần xử lý, bạn có thể sử dụng báo cáo phát hiện (trong bảng điều khiển Apigee Sense, hãy nhấp vào trình đơn Phát hiện, sau đó nhấp vào Báo cáo) để xác định những hành vi yêu cầu mà bạn muốn chặn hoặc gắn cờ. Ví dụ: báo cáo phát hiện có thể liệt kê những yêu cầu có hành vi Đoán mò. Bạn có thể thực hiện biện pháp chặn yêu cầu từ những địa chỉ IP đó.
Bạn có thể thực hiện các loại hành động sau.
| Hành động | Mô tả | Thứ tự ưu tiên |
|---|---|---|
| Cho phép | Cho phép các yêu cầu thuộc danh mục đã chọn tiếp tục. Bạn có thể thực hiện hành động Cho phép để cho phép rõ ràng các yêu cầu từ địa chỉ IP của một số máy khách cụ thể, bất kể các hành động khác có thể ảnh hưởng đến địa chỉ IP. Ví dụ: bạn có thể muốn cho phép các yêu cầu của IP máy khách nội bộ hoặc đối tác mặc dù các yêu cầu đó tuân theo hành vi "không mong muốn". | 1 |
| Chặn | Chặn các yêu cầu trong danh mục đã chọn. Khi bạn chọn chặn hoàn toàn các yêu cầu, Apigee Edge sẽ phản hồi cho máy khách bằng mã trạng thái 403. | 2 |
| Cờ | Gắn cờ các yêu cầu trong danh mục đã chọn để bạn có thể thực hiện hành động đối với các yêu cầu đó trong mã proxy API. Khi bạn gắn cờ các yêu cầu của một ứng dụng khách, Apigee Edge sẽ thêm vào yêu cầu một tiêu đề X-SENSE-BOT-DETECTED có giá trị là SENSE. Proxy API của bạn có thể phản hồi dựa trên sự hiện diện của tiêu đề này, chẳng hạn như gửi phản hồi cụ thể cho ứng dụng. |
3 |
Thứ tự ưu tiên cho các hành động của Apigee Sense
Apigee Sense áp dụng các hành động theo thứ tự ưu tiên, từ Cho phép đến Chặn rồi đến Gắn cờ. Ví dụ: nếu một địa chỉ IP nhất định có cả hành động Cho phép và Chặn được bật, thì Apigee Sense sẽ áp dụng hành động Cho phép và bỏ qua hành động Chặn.
Apigee Sense thực thi một thứ tự ưu tiên vì bạn có thể áp dụng nhiều hành động cho một địa chỉ IP mà không nhận ra. Đó là vì bạn thường thực hiện hành động đối với một hành vi (chẳng hạn như chặn những người đoán mò) có nhiều địa chỉ IP liên kết. Khi sau này bạn thực hiện một hành động khác trên một IP duy nhất (chẳng hạn như chọn một địa chỉ IP thân thiện để cho phép), cả hành động được áp dụng theo hành vi và hành động được áp dụng theo IP duy nhất đều được bật cho IP đó. Tuy nhiên, chỉ có hành động có mức độ ưu tiên cao nhất mới được thực thi đối với các yêu cầu từ một địa chỉ IP nhất định.
Vì vậy, mặc dù bạn có thể bật các hành động thuộc cả 3 loại cho một địa chỉ IP, nhưng hành động Cho phép sẽ được ưu tiên hơn hành động Chặn hoặc Gắn cờ.
Xác định các yêu cầu và ứng dụng cần xử lý
Trong bảng điều khiển Apigee Sense, bạn có thể lọc và nhóm các ứng dụng đáng ngờ theo nguồn gốc và lý do khiến chúng bị coi là đáng ngờ. Sau khi xác định được nhóm bạn muốn, bạn có thể thực hiện các hành động đối với những địa chỉ IP trong nhóm đó, chẳng hạn như chặn các địa chỉ IP đó.
Bạn có thể lọc các ứng dụng khách đáng ngờ theo các phân vùng sau:
| Phân vùng | Mô tả |
|---|---|
| Lý do chỉ có một bot | Lý do khiến một yêu cầu bị coi là đáng ngờ. Xem thêm về các lý do bên dưới. |
| Nhóm lý do của bot | Một nhóm lý do liên quan đến một nhóm duy nhất gồm một hoặc nhiều địa chỉ IP. Ví dụ: hoạt động phân tích có thể đã xác định được 4 địa chỉ IP có yêu cầu trùng khớp với tiêu chí vì 3 lý do. |
| Quốc gia | Quốc gia nơi yêu cầu bắt nguồn. |
| Tổ chức hệ thống tự quản | Tổ chức AS nơi gửi yêu cầu. |
Lý do
Khi phân tích các yêu cầu API, Apigee Sense sẽ đo lường các yêu cầu bằng cách sử dụng các tiêu chí xác định xem hành vi yêu cầu có đáng ngờ hay không. Nếu các yêu cầu từ IP đáp ứng các tiêu chí cho thấy lý do của hoạt động đáng ngờ, thì Apigee Sense sẽ báo cáo điều này trong bảng điều khiển của mình.
Bảng sau đây mô tả các lý do khiến yêu cầu bị xác định là đáng ngờ. Trong cổng thông tin, bạn có thể xem danh sách tiêu chí và lọc những ứng dụng khách đưa ra yêu cầu đáng ngờ theo các lý do này.
Bạn cũng có thể tuỳ chỉnh tiêu chí theo nhu cầu sử dụng API của mình. Để biết thêm thông tin, hãy xem bài viết Tuỳ chỉnh quy tắc phát hiện.
| Lý do | Hành vi được ghi lại |
|---|---|
| Brute Guessor | Tỷ lệ lỗi phản hồi cao hơn trong 24 giờ trước đó |
| Người vượt quá hạn mức nội dung | Các yêu cầu bổ sung sau lỗi 403 do vượt quá hạn mức nội dung |
| Kẻ đánh cắp nội dung | Một vài phiên OAuth có lưu lượng truy cập lớn trong khoảng thời gian 5 phút |
| Công cụ trích xuất nội dung | Có nhiều URI được gọi trong khoảng thời gian 5 phút |
| Hệ điều hành riêng biệt | Nhiều dòng hệ điều hành được dùng trong khoảng thời gian 5 phút |
| Nhóm tác nhân người dùng riêng biệt | Nhiều họ tác nhân người dùng được sử dụng trong khoảng thời gian 5 phút |
| Flooder | Tỷ lệ lưu lượng truy cập cao từ IP trong khoảng thời gian 5 phút |
| Người đoán | Có nhiều lỗi phản hồi trong khoảng thời gian 5 phút |
| Login Guessor | Lưu lượng truy cập lớn đến một số ít URI trong khoảng thời gian 5 phút |
| Đối tượng sử dụng OAuth sai mục đích | Số lượng lớn phiên OAuth với số lượng nhỏ tác nhân người dùng trong 24 giờ qua |
| OAuth Collector | Số lượng lớn phiên OAuth với số lượng nhỏ họ tác nhân người dùng trong 24 giờ qua |
| OAuth Harvestor | Số lượng phiên OAuth lớn với lưu lượng truy cập đáng kể trong khoảng thời gian 5 phút |
| Robot Abuser | Số lượng lỗi từ chối 403 lớn hơn trong 24 giờ qua |
| Phiên ngắn | Số lượng lớn phiên OAuth ngắn |
| Công cụ trích xuất nội dung tĩnh | Tỷ lệ cao về kích thước tải trọng phản hồi từ IP trong khoảng thời gian 5 phút |
| Bão | Có một vài đợt tăng đột biến lưu lượng truy cập trong khoảng thời gian 5 phút |
| Lốc xoáy | Lưu lượng truy cập tăng đột biến liên tục trong khoảng thời gian 5 phút |
| Quy tắc danh sách Tor | IP bắt nguồn từ một dự án TOR và IP kích hoạt ít nhất một quy tắc khác về bot |