Documentazione di Oracle Cloud Infrastructure

Gestione corretta della lista di inclusione bot per i criteri perimetrali

Descrive come utilizzare e gestire la lista di inclusione bot valida per un criterio perimetrale.

I buoni bot forniscono l'elenco dei bot gestiti da provider noti, come Baidu o Google. Puoi consentire l'accesso da un bot valido specifico o bloccare il bot se non ha scopi aziendali. Nella lista di inclusione sono consentiti bot validi di questa sezione.

I bot nella lista di inclusione vengono contrassegnati con un'azione Ignora nei log dei criteri perimetrali. È possibile selezionare la casella di controllo Ignora nel filtro Azione nei log per cercare il traffico consentito da queste regole. Gli eventi bot validi registrati vengono classificati come tipo di log Lead di intelligence sulle minacce, ma non rappresentano una minaccia quando l'azione intrapresa è Ignora.

L'elenco dei buoni bot in questo menu è gestito e continuamente aggiornato. È possibile aggiungere altri bot validi come nuova regola di controllo dell'accesso in Controllo accesso.

Utilizzare uno dei seguenti metodi per gestire la lista di inclusione bot valida per un criterio perimetrale.

    1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Web Application Firewall selezionare Risorse criteri di modifica.
      Viene visualizzato l'elenco Criteri. Tutti i criteri perimetrali sono elencati in una tabella.
    2. Selezionare il compartimento dalla lista.
      Tutti i criteri perimetrali in tale compartimento sono elencati in una tabella.
    3. (Facoltativo) Applicare uno o più dei seguenti filtri per limitare i criteri per gli bordi visualizzati:
      • Stato
      • Nome
      • Tipo di criterio: selezionare Criterio bordo.
    4. Selezionare il nome del criterio perimetrale per il quale si desidera modificare e abilitare la richiesta di verifica JavaScript. 

      Viene visualizzata la pagina Dettagli del criterio perimetrale selezionato.

    5. Selezionare Gestione bot in Criteri WAF.

      Viene visualizzato l'elenco Gestione bot.

    6. Selezionare la scheda Good Bot Whitelist.

      La scheda Lista di inclusione bot validi elenca i bot gestiti da provider noti che è possibile aggiungere a una lista di inclusione. L'abilitazione di un bot valido consente di ignorare tutte le richieste di verifica.

    7. Verifica ogni bot che desideri designare come un buon bot. È inoltre possibile selezionare i pulsanti Disabilita tutti o Abilita tutti.

  • Utilizzare il comando oci waas good-bot update e i parametri necessari per utilizzare e gestire la lista di inclusione bot valida per un criterio perimetrale.

    oci waas good-bot update --good-bots good-bots --waas-policy-id waas_policy_ocid [OPTIONS]

    Il valore good-bots è un tipo complesso il cui valore deve essere JSON valido. Il valore può essere fornito come stringa nella riga di comando o passato come file utilizzando la sintassi file://path/to/file.

    Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.

  • Utilizzare l'operazione UpdateGoodBots per gestire la lista di inclusione dei bot.