Contrôlez les visiteurs automatisés sans perturber les moteurs de recherche, les outils de surveillance ou les services connectés dont votre site Web WordPress a besoin.
Les robots sont des programmes qui visitent automatiquement des sites Web. Les moteurs de recherche et les services de surveillance peuvent être utiles. D'autres robots récupèrent le contenu, soumettent du spam, devinent des mots de passe ou analysent WordPress à la recherche de logiciels vulnérables.
Les attaquants peuvent s'appeler Googlebot, Bingbot ou autre. BitFire vérifie les preuves du réseau chaque fois qu'elles sont disponibles.
Un agent utilisateur identifie le logiciel qui fait une demande, mais il ne prouve pas qui exploite ce logiciel.
GooglebotFacile à copier pour tout le monde
Ne peut pas être usurpé
Utiliser des preuves avant d’autoriser
Lorsque des informations fiables sont disponibles, BitFire compare les affirmations du robot avec les détails du réseau qu'un attaquant ne peut pas usurper.
Vérifie si une adresse appartient au domaine revendiqué par un robot d'exploration connu.
Compare les plages IP publiées, la propriété du réseau et les informations de routage.
Utilise des adresses connues et le comportement observé du robot pour fournir un contexte supplémentaire.
Les robots autorisés sont vérifiés par les protections WAF et RASP de BitFire. Autoriser un bot contourne les restrictions relatives aux robots ; cela ne désactive pas le reste de BitFire.
La plupart des robots doivent rester restreints. Utilisez Autoriser uniquement lorsqu'un service de confiance nécessite un accès interactif et Bloquer en cas d'abus évident.
Accès en lecture seule au contenu public ordinaire.
Peut généralement :Pour les services qui doivent soumettre des données ou appeler une API WordPress.
À utiliser uniquement lorsque :Empêche l'accès aux pages protégées par BitFire.
Raisons courantes :BitFire apprend les paramètres de requête approuvés, les requêtes API et les actions AJAX normalement utilisées par les visiteurs de votre site Web.
Visitez les pages publiques et utilisez le site Web comme le ferait un administrateur ou un client normal.
Testez les formulaires, la recherche, le paiement, l'adhésion, la connexion et les services connectés.
Autorisez les tâches planifiées et les intégrations externes à terminer leur travail normal.
Examinez une demande avant de créer une exception. L’apprentissage ne garantit pas la sécurité de chaque demande.
Ouvrez Bot Control à partir du tableau de bord BitFire, puis utilisez les catégories, la recherche, les filtres et le tri pour affiner la liste.
Ces robots ont tenté une API, une action AJAX ou un autre point de terminaison interactif. Passez en revue cette catégorie si un service connecté cesse de fonctionner.
Ces robots ont tenté de se connecter, recherché des fichiers sensibles, accédé directement à PHP ou énuméré des informations WordPress.
Le bot ressemble à un service normal dans les données BitFire et Slothstorm. Cela fournit un contexte et non une preuve d’identité.
La plupart des robots apparaissent ici. S’ils ne posent aucun problème, laissez-les restreints et ne prenez aucune autre mesure.
La recherche est exacte plutôt qu'approximative. Utiliser google au lieu d'une longue description, ou recherchez le produit principal ou le nom de l'entreprise.
BitFire recherche d'abord la catégorie sélectionnée. S'il n'y trouve rien, il étend la recherche à toutes les catégories. C'est pourquoi les résultats peuvent différer selon la catégorie actuellement affichée.
Sélectionnez la ligne d'un bot pour examiner son activité récente, ses requêtes, son origine du réseau et les informations de réputation disponibles.
Le nom du robot à lui seul ne suffit pas pour prendre une décision sûre. Son historique des requêtes et les détails du réseau fournissent le contexte le plus utile.
Sélectionnez une adresse IP pour voir les noms DNS disponibles, les adresses associées, l'emplacement réseau approximatif, les catégories de demandes et les contrôles d'accès.
Limitez un vrai bot aux adresses IP fiables lorsque d’autres systèmes copient le même nom.
Bloquez une adresse sans rapport ou malveillante sans bloquer l'intégralité du robot d'exploration légitime.
Autoriser une adresse seulement après avoir confirmé son identité et le but attendu.
Ouvrez les requêtes associées à l'agent utilisateur et comparez la page, la méthode et le résultat de sécurité demandés avec l'objectif du service. Un moniteur demandant la page d’accueil peut être normal. Le même nom demandant un fichier de mot de passe ne l'est pas.
Une recherche sur le Web peut fournir des informations, mais elle ne peut pas prouver que la demande est authentique.
Supprimer n’est pas la même chose que bloquer. Si le bot revient, BitFire peut le répertorier à nouveau.
Un bloc lié aux robots utilise généralement un code commençant par 2400. Faites correspondre la demande au service concerné avant de modifier l'accès.
Notez la fonctionnalité ou le service WordPress, l'heure approximative, l'ID de la demande et le code de blocage.
Ouvrez l'examen des besoins, triez par activité récente et recherchez le nom du service ou du produit.
Vérifiez que l'heure de la demande, l'URL, les détails IP et l'action correspondent à l'objectif du service.
Autorisez uniquement le bot correspondant ou les adresses IP de confiance, puis testez à nouveau le service.
Passez en revue ses prochaines requêtes pour confirmer que la connexion fonctionne et reste attendue.
Cochez la case à côté de chaque bot, vérifiez chaque nom sélectionné, puis choisissez Autoriser, Restreindre ou Bloquer. Utilisez le volume Autoriser avec prudence. Il est plus sûr d’approuver un service vérifié à la fois que d’approuver une catégorie entière.
Les attaquants empruntent souvent des noms de confiance tels que Google, Bing ou Facebook pour donner l'impression que le trafic malveillant est inoffensif.
Vérifiez l'adresse IP, le DNS, l'emplacement et la propriété du réseau.
La demande correspond-elle à ce que fait normalement le service revendiqué ?
Bloquez l'adresse usurpée sans bloquer le véritable robot d'exploration.
Gardez-le restreint ou verrouillez-le sur des adresses vérifiées.
N'autorisez pas un robot simplement à arrêter les alertes répétées. Si l’activité ne vous est pas familière et que votre site Web fonctionne normalement, Restreint est le choix le plus sûr.
Plusieurs plugins WordPress bloquant les robots peuvent créer des règles contradictoires, des défis en double et des journaux déroutants.
Conservez les niveaux d’accès des robots et les exceptions spécifiques à WordPress dans un seul endroit compréhensible.
Votre fournisseur peut toujours vous aider en cas d’attaques par déni de service et de trafic avant qu’il n’atteigne WordPress.
Commencez par le changement le plus restreint et remettez un bot en mode Restreint en cas de doute.
2400.Utilisez un terme plus court, supprimez les puces de filtre, essayez une autre catégorie et recherchez une partie du nom de l'entreprise ou du produit.
Autoriser contourne les restrictions des robots, pas WAF ou RASP. Ouvrez la requête bloquée pour identifier quelle protection l'a arrêtée. Examinez cette demande spécifique ou contactez l’assistance plutôt que de désactiver le pare-feu.
Ne l'autorisez pas en fonction du nom. Examinez les détails IP et DNS ; un système indépendant peut se faire passer pour le véritable robot d'exploration.
Renvoyez-le en Restreint et testez le site Web. Restreint est le paramètre de récupération le plus sûr en cas de doute.
Bot Control ne nécessite pas d’administration quotidienne. Examinez-le après des modifications importantes du site Web et dans le cadre de la maintenance périodique de routine.
Si non, laissez-le restreint.
Si non, gardez-le restreint ou bloquez-le s’il est abusif.
Examinez ses demandes avant de les autoriser.
Préférez les adresses IP fiables lorsque cela est possible.
Laissez-le restreint et contactez le support.
Envoyez l'ID de la demande, le code de blocage, l'adresse du site Web et le nom du service. Notre équipe peut vous aider à décider si la demande doit être autorisée.