Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Bot score nedir; Clean, Suspicious, Bot ve Bad Bot sınıfları neyi ifade eder?
Kısa cevap
Bot score, Bot Protection'ın her isteğe verdiği 0-100 arası puandır; istemcinin otomasyon olduğuna ve düşmanca davrandığına dair kanıtı özetler (bot skoru). Puan iki eksenden hesaplanır: otomasyon ("makine mi?") ve kötücüllük ("düşmanca mı?"); iki eksen ayrı hesaplanır ve büyük olan skor olarak verilir. Otomasyon ekseninden gelen skor 84'ü geçemez; bu yüzden dürüst ama otomatik bir istemci (komut satırı aracı, izleme sistemi) yalnızca makine olduğu için Bad Bot sınıfına giremez, 85 ve üstüne yalnızca kötücüllük ekseninden ulaşılır. Sınıflar: Clean 0-39, Suspicious 40-59, Bot 60-84, Bad Bot 85-100 (skor bantları). Action Rules satırları bu skora göre aksiyon belirler; skor Event Logs'ta, Dashboard'da ve %BOTSCORE smart variable'ında görünür.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Bot/DDoS Management → Bot Protection → Action Rules | Threshold score | Skoru eşiğe eşit ya da üstünde olan isteğe aksiyon; alanın altındaki satır eşiğin hangi sınıfa düştüğünü yazar |
| Bot/DDoS Management → Bot Protection → Factors | Sekiz faktör grubu | Skoru oluşturan sinyaller |
| Bot/DDoS Management → Bot Protection → Edit | Event log score floor (varsayılan 40) | Event Logs'a yazılacak en düşük skor |
| Bot/DDoS → Event Logs | Bot score kolonu; önizlemenin Bot sekmesi | İsteğin skoru ve sınıfı |
| Bot/DDoS → Dashboard | Bot Score Distribution, Bot Score Classes | Skorların beşer puanlık kovalara ve sınıflara dağılımı |
| HTTP log profili | %BOTSCORE (Bot score) | Skoru log satırına ya da başka bir alana yazma |
Sınıflar
| Sınıf | Aralık | Anlamı |
|---|---|---|
| Clean | 0-39 | Sıradan ziyaretçi trafiği |
| Suspicious | 40-59 | Şüphe var, kanıt yetersiz |
| Bot | 60-84 | Otomasyon kanıtı yerleşmiş; kimliğini gizlemeyen araçlar ve tarayıcı olmayan meşru istemciler de bu sınıfa ulaşabilir |
| Bad Bot | 85-100 | Kötücüllük kanıtı var; yalnızca kötücüllük ekseninden ulaşılır |
Varsayılan Action Rules iki satırdır: HTTP vService'te skoru 90 ve üstü olan istek Block (403) ile engellenir, 75 ve üstü olana Show Captcha uygulanır; L7 TCP vService'te aynı eşikler Quarantine ve Silent Drop aksiyonlarını taşır (varsayılan kurallar). Bot Protection varsayılan olarak Monitor modunda başlar; bu modda skor hesaplanır ve kaydedilir ama aksiyon uygulanmaz.
Sık Karıştırılan Noktalar
- "Yüksek skor her zaman kötü niyet demektir." Otomasyon ekseni 84'te durur; 60-84 arası makine olduğu anlaşılan ama düşmanca davrandığı kanıtlanmamış istemcileri kapsar. 85 ve üstü yalnızca kötücüllük kanıtıyla oluşur.
- "Skor tek bir sinyalden gelir." Ağ ve IP reputation, kimlik tutarlılığı, TLS fingerprint, protokol, davranış gibi sekiz faktör grubundan üretilir.
- "Bir faktörü kapatmak kalan faktörleri güçlendirir." Ağırlıklar mutlak kanıt değeridir; faktör kapatmak kapsamı daraltır ve skorlar genel olarak düşer (faktör kapatmanın etkisi).
Dokümantasyonda nasıl yapılır
