爬蟲風險管理常見問題有哪些?

雲棲號快速入門:【點擊查看更多雲產品快速入門】
不知道怎麼入門?這裏分分鐘解決新手入門等基礎問題,可快速完成產品配置操作!

Anti-Bot功能相關問題

1.Anti-Bot與WAF提供的爬蟲流量防護功能有什麼區別?

WAF的爬蟲流量防護功能主要防禦一些由腳本程序編寫的單IP訪問爬蟲流量。爬蟲風險管理(Anti-Bot)則可以有效防禦精心僞裝的、模擬真實用戶行爲的更高級的爬蟲流量。

2.Anti-Bot的防護能力如何?是否每次防護都需要安全技術人員介入?

爲了解決業務中的各種惡意爬蟲風險,Anti-Bot提供不同維度的防護方案。

  • 智能防護:Anti-Bot依託雲上大數據算法沉澱的情報和智能算法模型提供防護能力,無需安全技術人員介入,直接通過控制檯啓用防護即可。
  • 規則防護:爲了實現更細粒度的防護效果,Anti-Bot提供靈活的自定義防護規則配置,可能需要安全技術人員協助分析並制定防護規則策略。
    同時,不同業務接口可能存在一定特殊性,需要安全技術人員進行分析、選擇合適的防護策略,避免因業務接口本身不適合特定的人機校驗模式而導致誤攔截。

安全技術人員推薦的最佳防護策略方案可以在爬蟲變異前有效控制爬蟲風險,而當惡意爬蟲的攻擊成本高於所帶來的收益時,該類型的爬蟲攻擊也將慢慢消失。

3.Anti-Bot針對網頁端和App端能防禦哪些爬蟲風險?

對於網頁端和App端,Anti-Bot提供相同的防護能力,有效防禦自動化腳本編寫的、攜帶明顯機器特徵的、模擬真實用戶行爲的惡意爬蟲請求。

爬蟲風險管理本質上是一個攻防過程。通過識別爬蟲本身,方能應對爬蟲變異,最終實現有效過濾。

Anti-Bot接入相關問題

1.接入Anti-Bot防護是否需要改動代碼?

網站業務接入Anti-Bot防護通過反向代理模式實現,您只需要更改域名DNS解析配置即可,不涉及網頁代碼改動。

如果您的業務支持App端訪問,建議您同時採用App增強防護SDK集成方案。集成App增強防護SDK需要對App端代碼進行改動,並重新發布新的App版本。

2.iOS和安卓平臺App應用是否都可以採用App增強防護SDK方案?

Anti-Bot的App增強防護SDK方案支持iOS和安卓平臺App端集成。具體集成方法,請參考iOS SDK集成指南Android SDK集成指南

3.Anti-Bot如何與其它雲產品同時部署?

Anti-Bot與阿里雲的SLB、WAF、DDoS高防、CDN等雲產品完全兼容,您可以根據業務需要選擇合適的產品與Anti-Bot同時部署。

  • 負載均衡(SLB):您只需在Anti-Bot控制檯中添加域名配置時,將SLB實例的公網IP添加爲源站服務器IP,即可實現Anti-Bot與SLB結合使用。
  • Web應用防火牆(WAF):Anti-Bot與WAF採用同樣的轉發配置,因此在Anti-Bot或WAF中添加的網站域名配置記錄將自動同步至另一產品的管理控制檯中,且域名來源顯示爲雲端同步。您只需在Anti-Bot和WAF控制檯中爲網站域名配置相應的防護策略,即可實現應用層攻擊防護和惡意爬蟲流量防護。

EDF7D148_DA0B_4815_BDA5_6ADE947828E5

App增強防護SDK相關問題

1.App增強防護SDK(iOS版)支持哪些iOS系統版本?

App增強防護SDK支持iOS 8及以上版本。

2.在App中集成Anti-Bot增強防護SDK後會額外佔用多少資源?

在App中集成Anti-Bot增強防護SDK後,僅額外佔用極少量的資源。

  • 內存消耗:增加大約2 MB
  • 加載時間:在冷啓動的情況下,大約增加200 ms
  • CPU:主要依賴業務調用情況,一般延遲在20 ms以內

日誌功能相關問題

1.開通Anti-Bot日誌服務功能提示“調用SLS高階API創建資源或變更資源配置失敗”。

Anti-Bot的日誌服務功能依賴阿里雲日誌服務(Log Service)產品,開通日誌服務功能時將在日誌服務產品中自動創建相應日誌庫資源。

如果您的雲賬號當前已經欠費,則可能收到該提示且日誌服務開通失敗,請結清欠款後重新開通。

F72290C7_EB45_4357_BF70_4640934CBCA3

本文來自 阿里雲文檔中心 爬蟲風險管理 爬蟲風險管理常見問題

【雲棲號在線課堂】每天都有產品技術專家分享!
課程地址:https://yqh.aliyun.com/zhibo

立即加入社羣,與專家面對面,及時瞭解課程最新動態!
【雲棲號在線課堂 社羣】https://c.tb.cn/F3.Z8gvnK

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章