Visão Geral

Azion Bot Manager Lite v0.2.0 é uma integração serverless disponível no Marketplace da Azion, construída com uma function no Firewall. Ela analisa as requisições recebidas e atribui a cada uma uma pontuação com base em um conjunto de regras predefinidas. Quando a pontuação atinge ou excede o limite configurado, a função executa a ação definida. Se a pontuação ficar abaixo do limite, a requisição prossegue normalmente (allow é a ação padrão). Ações disponíveis: allow, deny, drop, redirect, custom_html, random_delay e hold_connection. A integração detecta tráfego suspeito e bots maliciosos, incluindo web scraping e ataques de força bruta.

Detalhes da solução

A função avalia cada requisição e atribui uma pontuação com base em regras predefinidas. Você configura a ação e o limite nos JSON Args. Se a pontuação atingir ou exceder o limite, a função executa a ação configurada. Caso contrário, o Rules Engine do Firewall continua a ser executado normalmente.

Regras

O Bot Manager Lite avalia cada requisição com base em 26 regras. Cada regra correspondida incrementa a pontuação da requisição por um valor fixo. Quando a pontuação acumulada atinge ou excede o threshold configurado, a função executa a action configurada.

Você pode desabilitar regras específicas usando o argumento disabled_rules. Consulte Configure a função para mais detalhes.

Detalhes da function

A função é implementada em JavaScript e é executada dentro do Firewall. Você configura seu comportamento por meio dos JSON Args. Os logs são transmitidos via Data Stream e Real-Time Events.

Logs e integração

Você pode configurar os registros de log para capturar uma ampla gama de dados de requisição, excluindo cabeçalhos sensíveis listados na descrição do argumento log_headers. A solução também valida endereços IP usando Network Lists de reputação definidas no argumento reputation_network_lists, aumentando a pontuação de ameaça das requisições correspondentes.

Configure a função

A função aceita os seguintes argumentos:

Configuração de actions

Azion Bot Manager Lite pode executar 7 ações diferentes sempre que a pontuação da requisição for maior ou igual ao limite (threshold) definido. Saiba mais sobre cada action a seguir:

1. allow: permite a continuação da requisição. Para habilitar esta ação, declare-a da seguinte forma:

  "action": "allow"

Essa ação não requer argumentos adicionais.

Se o score for menor que o limiar predeterminado, a requisição será processada — allow é a ação padrão.

2. deny: entrega uma resposta padrão com Status Code 403. Para habilitar esta ação, declare-a da seguinte forma:

  "action": "deny"

Essa ação não requer argumentos adicionais.

3. drop: encerra a requisição sem uma resposta ao usuário. Para habilitar esta ação, declare-a da seguinte forma:

  "action": "drop"

Essa ação não requer argumentos adicionais.

4. redirect: redireciona a requisição para uma nova URL quando o limite de segurança é atingido. Para habilitar esta ação, declare as variáveis como no exemplo:

  "action": "redirect",
  "redirect_to": "http://xxxxxxxxxx.map.azionedge.net/"

Onde redirect_to define a nova URL para redirecionar a requisição. Se este campo não estiver preenchido ou estiver preenchido com um valor que não seja uma string, a função se comportará como se a ação allow estivesse habilitada.

5. custom_html: entrega conteúdo HTML personalizado ao usuário em caso de violação do limite. Para habilitar esta ação, declare as variáveis como no exemplo:

  "action": "custom_html",
  "custom_html": "This should be the custom HTML content",
  "custom_status_code": 418

Onde custom_html define o conteúdo HTML a ser entregue e custom_status_code define o status code HTTP a ser retornado.

• Se custom_html não estiver preenchido ou estiver preenchido com um valor que não seja uma string, a função se comportará como se a ação allow estivesse habilitada.
• Se custom_status_code não estiver preenchido ou estiver preenchido com um valor que não seja um número, o valor padrão será Status Code 200.

6. random_delay: faz com que a função aguarde um período aleatório entre 1 e 10 segundos antes de permitir que a requisição prossiga. Para habilitar esta ação, declare-a da seguinte forma:

  "action": "random_delay"

Essa ação não requer argumentos adicionais.

7. hold_connection: retém a requisição, mantendo a conexão aberta por 1 minuto antes de encerrá-la. Para habilitar esta ação, declare-a da seguinte forma:

  "action": "hold_connection"

Essa ação não requer argumentos adicionais.