我发现很难有效地使用WAF的新Bot Control特性。
这是我的用例-我不希望盲目地阻塞流量的机器人类别,而不知道我阻塞的机器人。所以我将所有的机器人分类保持为“计数”行动。
现在我想要关注哪个类别的机器人会引起“不寻常的”流量,查看属于该类别的机器人列表,然后决定我是想要阻止整个类别,还是只是使用规则阻止类别中的特定机器人。
这是因为我们使用特定的程序为网站优化,想让他们的流量到网站,但想阻止任何其他竞争产品的流量到网站-显然,他们都属于同一类别。
当与aws的支持进行核实时,他们的回应是,没有办法看到哪些机器人属于某个类别——这让我不得不检查每个机器人,看看是哪个机器人引起了流量——这是不可行的,因为机器人的数量太多了。
有人有解决办法吗?如果没有这一点,使用机器人控制似乎真的没有任何好处,因为它似乎没有给我们任何“控制”。