XF Bot Gard 1.1.5

XF Bot Guard

Défie les bots suspects avant qu'ils ne griffent votre forum.XF Bot Guard est un couche anti-scraping et de défi pour XenForo conçue pour identifier le comportement inhabituel des visiteurs, construire une réputation au fil du temps et déclencher un défi pour les trafics risqués en utilisant le système CAPTCHA propre à XenForo.

Il est conçu pour les propriétaires de forum qui sont fatigués des crawlers anonymes, des scrapers agressifs, des bots répétitifs et des visiteurs automatiques silencieux consommant du contenu, augmentant la charge sur le serveur et évitant les protections basiques.Ce qu'il faitXF Bot Guard combine la biométrie du navigateur, les heuristiques comportementales, le réputation de l'IP/session, la conscience des routes, la vitesse des requêtes et les défis CAPTCHA natifs XenForo.

Il peut aider à détecter et à défi les visiteurs montrant des signes tels que :
[]*Pas de JavaScript/signaux de fingerprinting
L'objectif est simple :Laissez les visiteurs normaux naviguer. Défiez les visiteurs suspects avant qu'ils s'attaquent librement aux pages protégées du forum.

Il devient plus intelligent à mesure que le comportement se construit.XF Bot Guard ne doit pas bloquer ou défier instantanément chaque visiteur sur leur premier requête.

Au lieu de cela, il surveille le comportement du visiteur et construit une réputation en utilisant des signaux hachés du navigateur, de l'IP et de la session. Cela permet à XF Bot Guard d'améliorer son efficacité lorsque le même bot, scraper ou crawler continue d'interagir avec votre forum.

C'est particulièrement utile pour les crawlers plus lents ou plus attentifs. Un bot qui évite les scannes haut débit évidentes peut toujours devenir suspect au fil du temps comme son empreinte, l'utilisation de l'IP, la continuité de la session, l'activité de route et le historique des requêtes se développent.Challenge de captcha natif XenForoXF Bot Guard utilise le fournisseur de reCAPTCHA configuré par XenForo.

Cela signifie que l'expérience de défi reste native à XenForo, au lieu de compter sur une page de défi externe, un iframe, un proxy ou un couche SaaS tierce.

Pour les résultats les plus probants, configurez le reCAPTCHA dans XenForo avant d'en activer XF Bot Guard.Défi comportementXF Bot Guard pose un défi aux vues de la page principale publique. D'autres types de requêtes peuvent être observés et enregistrés où cela est sécuritaire, mais les défis CAPTCHA sont intentionnellement effectués sur les demandes de navigation normales.

Cette approche évite de briser des formulaires, des requêtes AJAX, des rappels de paiement, des requêtes API, des flux d'inscription/connexion et autres comportements sensibles de XenForo.

Modes de protectionVous pouvez configurer ce que Bot Guard protège, y compris:
[*Tous les pages publiques[]*Threads seulement[]*Threads et forums[]*Types de contenu sélectionnés[
Vous pouvez également configurer qui est en portée :
[]*Guests seuls[]*Guests et utilisateurs inscrits[*]Guests et utilisateurs inscrits à l'exception du personnel

Scoring de risque transparentXF Bot Guard utilise un système de scoring explicite plutôt qu'un boîtier noir.

Le risque peut augmenter en raison de signaux tels que la données manquante d'empreinte digitale, l'incontinence des cookies, les relations d'empreintes/IP inhabituelles, le probing de route, une vitesse de demande élevée, et d'autres comportements suspects.

Le risque diminue pour les visiteurs fiables, les utilisateurs connectés, les employés, et les visiteurs qui ont récemment réussi un défi CAPTCHA.

Vous contrôlez la barre du défi.Journaling des événementsLe XF Bot Guard inclut un journal administrateur des événements pour que vous puissiez inspecter les décisions et comprendre pourquoi le trafic a été autorisé, surveillé, ignoré, défié ou confié. Les informations enregistrées peuvent inclure :
Type d'événement[Score de risque[]*codes de raison[]*Context/route/controller/action[*Méthode de demande[]*chemin*[]*Identifiés de visiteur/IP/sessions cryptées[événements CAPTCHA passe/échoue[*]Bootstrap/grace événements*[/list]
Identifiants tels que l'adresse IP, le userAgent, la requête URI, le référant et l'ID de peinture sont hachés avant la conservation.Designée par design pour la confidentialitéXF Bot Guard est conçu pour ne pas stocker directement les adresses IP brut ou les identifiants de la friteau du navigateur dans ses propres tables.

Au lieu de cela, il stocke des identifiants hachés pour des raisons de réputation et d'identification abusive.

La collecte de la friteau du navigateur est effectuée localement en utilisant le bibliothéque FingerprintJS embarquée. Aucun compte de service de friteau n'est nécessaire.

Les propriétaires des sites devraient toujours mettre à jour leur politique de confidentialité comme il se doit, car cet add-on réalise une identification abusive et un suivi du comportement.AUCUN SERVICE EXTERNE N'AUTORISEEXF Bot Guard ne nécessite pas :
[*souscription payante[]*Un mot de passe API[]*Un compte nuage[]*Un compte CDN*[]*Un service de détection d'agents externes[]*Toute extension XenForo tierce[/list]
Tout fonctionne dans XenForo.Travaux bien dans l'alignement avec Cloudflare ou d'autres protections à l'edgeCloudflare et les services similaires peuvent bloquer beaucoup de trafic malveillant avant qu'il ne parvienne à votre serveur.

XF Bot Guard travaille au niveau XenForo, où il peut voir les routes du forum, les sessions, les cookies, les empreintes digitales, le contexte du contenu et la conduite spécifique à XenForo que le couche d'edge générique ne comprend pas complètement.

Il n'est pas une remplaçance pour une sécurité serveur/CDN de bonne qualité. Il est un niveau supplémentaire natif à XenForo.Ce n'est pas ce qui estXF Bot Guard n'est pas un pare-feu, reverse proxy, CDN ou bloquante à niveau serveur web.

Il ne prétend pas arrêter tous les bots avant que la requête ne parvienne au PHP.

Un scraper sophistiqué utilisant un navigateur réel, des cookies stables, l'exécution de JavaScript, des patterns de demande lent et la résolution de CAPTCHA peut encore passer.

Le but est d'arrêter ou de frustrer la majorité des visiteurs automatiques non désirés en détectant le comportement suspect et en les forçant à travers un défi avant qu'ils ne puissent continuer librement à naviguer vers le contenu protégé.

Pour la plupart des scrapper pratiques, échouer au défi signifie qu'ils sont bloqués.Comportement par défautLa configuration par défaut est destinée à être un point de départ sensé:

• [Protéger les pages publiques[Scopé par défaut aux invités[Utilisez la fuiture du navigateur[Utiliser le scoring comportemental[Utilisez le CAPTCHA XenForo pour les défisÉvitez les trafics à haut risque avec une preuve de navigateur qui ne reçoive pas de grâces d'initialisation.bootstrap grace[confiance_visiteurs_pour_un_periode_configurable_après_un_challenge_reussi[*loger les événements de sécurité pour une révision

Notice betaC'est une version bêta.

Elle est prête pour le test et l'utilisation réelle, mais les propriétaires de site doivent examiner soigneusement les paramètres et surveiller le journal des événements après l'installation.

Approche recommandée :

• [Installez d'abord sur un forum de test/stage si c'est possible.[Vérifiez que le CAPTCHA XenForo est configuré.[Démarrez avec les paramètres par défaut.test script shared in the FAQ.[Vérifier le journal des événements.[]*Adapt le niveau du défi et l'ampleur de la protection en fonction des besoins.*

Installation

1. [Téléchargez les fichiers add-ons à votre installation XenForo.[InstallerXF Bot Garddu contrôle du panneau d'administration XenForo.
   Recommandé avant activation
   • 
     LicenceLogiciel propriétaire gratuit.
     
     Ce ressource est gratuit à utiliser, mais il n'est pas open source. La redistribution, la revente, l'octroi de licences supplémentaires, le publication des versions modifiées ou la suppression des notices de droits d'auteur/licence n'est pas permise sans autorisation écrite du développeur.RésuméXF Bot Guard donne aux forums XenForo un couche de défi natif et configurable pour les bots et les scrapiers suspects. Il surveille d'abord, évalue le comportement, construit une réputation au fil du temps et défie les visiteurs risqués avant qu'ils ne puissent continuer à naviguer librement sur le contenu protégé.