CrowdSec 1.8.1 łata nową funkcję wykrywania botów

CrowdSec wydał wersję 1.8.1, szybką poprawkę na bazie wydania 1.8.0 z zeszłego miesiąca, naprawiającą fałszywy alarm w funkcji wykrywania botów, którą projekt dodał 31 sierpnia. Błąd oznaczał użytkowników przeglądarki Brave z włączoną funkcją Shields jako podejrzanych; wersja 1.8.1 koryguje to oraz trzy mniejsze poprawki po stronie Local API.

Co się zmieniło i dlaczego nadal jest oznaczona jako Alpha

Wersja 1.8.0 dodała sprawdzenie wyzwania przeglądarki i odcisku palca urządzenia, które moduł AppSec CrowdSec może umieścić przed chronionym ruchem internetowym: wydaje wyzwanie proof-of-work, ocenia wynik i przyznaje podpisany plik cookie klientom, którzy je przejdą, a powtarzające się podejrzane zachowanie zamienia się w zwykły alert i decyzję CrowdSec. CrowdSec oznacza tę funkcję jako Alpha, co oznacza, że jej konfiguracja i dostarczane reguły mogą się jeszcze zmieniać między wydaniami — warto o tym wiedzieć, zanim podłączy się ją do produkcyjnej polityki blokowania bez etapu przeglądu.

Pętla obronna dla brzegów MSP

Schemat operacyjny, który sprawia, że CrowdSec jest przydatny na zarządzanych brzegach, nie zmienił się w tym wydaniu: zinwentaryzuj, które brzegi faktycznie emitują logi uwierzytelniania, WAF lub proxy, które CrowdSec musi analizować; subskrybuj scenariusze huba i listy blokowania pasujące do tych źródeł logów; wdrażaj bouncery — komponenty działające na podstawie decyzji CrowdSec — tylko tam, gdzie polityka naprawcza klienta została zatwierdzona; i planuj przegląd fałszywych alarmów w uzgodnionych oknach zmian, zamiast pozwalać regułom blokowania działać bez nadzoru. Ta pętla obowiązuje niezależnie od tego, czy dana witryna włącza nowe sprawdzenie wykrywania botów.

Wdrażanie wersji 1.8.1

• Jeśli wykrywanie botów z wersji 1.8.0 jest już wdrożone, zaktualizuj do 1.8.1, aby usunąć fałszywy alarm dotyczący Brave, zanim wygeneruje zgłoszenia do pomocy technicznej.
• Traktuj wykrywanie botów jako Alpha w każdej umowie SLA skierowanej do klienta — spodziewaj się, że jego reguły zmienią się w późniejszych wydaniach.
• Prowadź ścieżkę audytu, kto zatwierdził którą regułę naprawczą dla danego najemcy; ten zapis ma większe znaczenie niż sama funkcja wykrywania, gdy klient pyta, dlaczego ruch został zablokowany.

Źródła: Informacje o wydaniu CrowdSec v1.8.1, Help Net Security.