XF Bot Guard 1.1.5

XF Bot Guard

Desafie bots suspeitos antes que eles raspem seu fórum.XF Bot Guard é um camada anti-scraping e de desafios nativa do XenForo projetada para identificar comportamentos suspeitos de visitantes, construir reputação ao longo do tempo e desafiá-los usando o sistema CAPTCHA próprio do XenForo.

Ele foi projetado para os donos de fóruns que estão cansados de crawlers anônimos, scrapers agressivos, bots repetitivos e visitantes automatizados quietamente consumindo conteúdo, aumentando a carga no servidor e ultrapassando proteções básicas.O que ele fazXF Bot Guard combina fingerprintamento de navegador, heurísticas comportamentais, reputação de IP/sessão, conscientização de rota, velocidade de solicitação e desafios de captcha nativos XenForo.

Pode ajudar a detectar e desafiarmos visitantes que mostram sinais como:
[*Não há sinal de JavaScript/fingerprint[*faltando ou cookies inconsistentesAcesso repetido de IPs alterados[Um dedo digital aparecendo em múltiplos endereços IP[Um IP aparecendo com múltiplos printsímgs[*]Velocidade de pedido atípica**Cambio de País/SN destino onde os cabeçalhos de proxy estão disponíveis
O objetivo é simples:Permita visitantes normais a navegar. Desafie visitantes suspeitos antes que eles escavem livremente páginas protegidas do fórum.

Fica mais inteligente conforme o comportamento se acumulaXF Bot Guard não precisa bloquear ou desafiar instantaneamente cada visitante em sua primeira requisição.

Em vez disso, ele monitora o comportamento do visitante e constrói reputação usando sinais hashados de navegador, IP e sessão. Isso significa que pode se tornar mais eficaz como a mesma robo, rastreador ou crawler continua interagindo com seu fórum.

Isso é especialmente útil para crawlers mais lentos ou mais cuidadosos. Um bot que evita o scraping de alta velocidade obvio ainda pode se tornar suspeito ao longo do tempo como sua impressão digital, uso de IP, continuidade da sessão, atividade de rota e histórico de solicitação desenvolvem.CAPTCHA desafio nativo XenForoXF Bot Guard usa o fornecedor de CAPTCHA configurado pelo XenForo.

Isso significa que a experiência de desafio permanece nativa ao XenForo, em vez de depender de uma página de desafio externa, iframe, proxy ou camada SaaS terceirizada.

Para resultados ótimos, configure o CAPTCHA no XenForo antes de habilitar XF Bot Guard.Desafiar comportamentoXF Bot Guard desafia as visualizações primárias da página pública. Outros tipos de solicitação podem ainda ser observados e registrados onde seguro, mas os desafios CAPTCHA são intencionalmente realizados em pedidos de navegação normais.

Isso evita quebrar formulários, requisições AJAX, callbacks de pagamento, solicitações API, fluxos de login/registro e outros comportamentos sensíveis do XenForo.
O desafio CAPTCHA ocorre em uma requisição de visualização segura.
Modos de proteçãoVocê pode configurar o que o Bot Guard protege, incluindo:
[*Todas as páginas públicas[*Mensagens apenas[*Mensagens e fóruns[Seletor de tipos de conteúdo[Selecções de rotas
Você também pode configurar quem está em escopo:
[*hóspedes apenas[*hóspedes e usuários registrados[*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*]*
Risco transparente de pontuaçãoXF Bot Guard usa um sistema de pontuação de risco explicável em vez de uma caixa preta.

Riscos podem aumentar devido a sinais como dados de impressão digital ausentes, falta de continuidade de cookie, relações únicas de impressão digital/IP, probing de rota, velocidade alta de solicitação e tentativas de CAPTCHA falhadas, entre outros comportamentos suspeitos.

Riscos podem diminuir para visitantes confiáveis, usuários logados, funcionários e visitantes que recentemente completaram um desafio de CAPTCHA.

Você controla o nível do desafio.Log de eventosXF Bot Guard inclui um registro de eventos no lado do administrador para que você possa inspecionar decisões e entender por que o tráfego foi permitido, monitorado, ignorado, desafiado ou confiado.

Informações registradas podem incluir:
*Caminho*[Identificadores de visitante/IP/sessão hashados[*captcha eventos de pass/fail[*]Bootstrap/grace eventos[/list]
Identificadores como endereço IP, userAgent, URI de solicitação, referenciador e identificador de impressão são hashados antes da armazenagem.Designada por sua privacidadeXF Bot Guard está projetado para não armazenar diretamente endereços IP brutos ou IDs de impressão digital do navegador em suas próprias tabelas.

Em vez disso, ele armazena identificadores hashados para fins de reputação e detecção de abuso.

A coleta de impressões digitais de navegadores é realizada localmente usando a biblioteca FingerprintJS embutida. Não é necessário um conta de serviço de impressão de dados externa.

Os donos de sites devem atualizar seus políticas de privacidade conforme o caso, pois este adendo realiza anti-abuso e monitoramento comportamental.Nenhum serviço externo necessárioXF Bot Guard não requer:
[*]Um assinatura paga[*]Um chave de API[]*Um conta de nuvem*[]*Um conta de CDN*[]*Um serviço de detecção de bots externo*][*]Qualquer adendo do XenForo terceirizado[/list]
Tudo roda dentro do XenForo.Funciona bem em conjunto com o Cloudflare ou outras proteções de bordaCloudflare e serviços semelhantes podem bloquear muito tráfego ruim antes de ele chegar ao seu servidor.

XF Bot Guard trabalha no nível do XenForo, onde pode ver rotas de fóruns, sessões, cookies, impressões digitais, contexto de conteúdo e comportamento específico do XenForo que um layer de borda genérico talvez não entenda completamente.

Não é uma substituição para a segurança boa do servidor/CDN. É um nível adicional nativo do XenForo.Is isso nãoXF Bot Guard não é um firewall, reversor de proxy, CDN ou bloqueador em níveis de servidor web.

Não afirma que pode impedir todos os possíveis bots antes que a requisição chegue ao PHP.

Um scraper altamente sofisticado usando um navegador real, cookies estáveis, execução de JavaScript, padrões de solicitações lentos e resolução de CAPTCHA ainda pode passar.

O objetivo é impedir ou frustrar a maioria dos visitantes automatizados indesejados detectando comportamentos suspeitos e forçando-os a passarem por um desafio antes que possam continuar navegando livremente em conteúdo protegido.

Para a maioria de scrapers práticos, falhar no desafio significa que eles são bloqueados.Comportamento padrãoA configuração padrão é intencionada como ponto de partida sensato:
*Uso de rastreamento por impressão de navegador[Uso de pontuações comportamentais[Use XenForo CAPTCHA para desafios*Confie em visitantes por um período configurável após uma desafio bem-sucedido*
Beta notificaçãoEste é um lançamento beta.

Está pronto para teste e uso em situações reais, mas os donos de sites devem revisar cuidadosamente as configurações e monitorar o log do evento após a instalação.

Recomendação:

• [Instale em primeiro um fórum de teste ou staging se possível.*Teste usando otest script shared in the FAQ.
  Instalação
  1. []*Envie os arquivos de adição para sua instalação do XenForo.*[InstalarXF Bot Guarddo xenforo painel de controle do administrador.
     Recomendado antes de habilitar
     • Confirme que o CAPTCHA está ativado no XenForo.
     • Confirme que seu tema inclui a saída de corpo de tela PAGE_CONTAINER.
     • Confirme que os arquivos JavaScript estão acessíveis do seu fórum.[Se estiver usando um CDN/proxy, certifique-se de que o tratamento do seu IP real está configurado corretamente nos ajustes do XenForo/ servidor.[]*Se confiando em cabeçalhos de bot verificados, faça isso apenas quando esses cabeçalhos vierem da infraestrutura que você controla ou confia, e seu origina não está diretamente alcançável.
     LicençaSoftware proprietário freeware.
     
     Este recurso é gratuito para uso, mas não é open source. A redistribuição, a venda em repasse, o sublicenciamento, a publicação de versões modificadas ou a remoção das legendas de direitos autorais/licença não são permitidos sem permissão escrita do desenvolvedor.ResumoXF Bot Guard dá ao XenForo fóruns uma camada nativa e configurável de desafios para bots e rascunhadores suspeitos.
     
     Ele observa primeiro, avalia o comportamento, constrói reputação ao longo do tempo, e desafia visitantes perigosos antes que eles possam continuar livremente navegando por conteúdo protegido.