Un moteur de score juge chaque visite d’après ses indices. Parfois, vous savez déjà quelque chose que le moteur ne peut pas savoir : vous ne livrez pas une région, un réseau provoque sans cesse des rétrofacturations, ou un visiteur réessaie encore et encore après avoir été bloqué. Les règles de trafic vous permettent de l’inscrire.
Où les règles aident
- Règles par pays pour les marchés que vous ne servez pas.
- Règles par région, ville et ASN pour un contrôle plus fin, par exemple un réseau d’hébergement qui n’envoie que des abus.
- Blocage des VPN et de Tor si les réseaux d’anonymisation posent problème à votre boutique. À utiliser avec prudence, car certains vrais clients s’en servent.
- Règles d’IP pour autoriser ou bloquer des adresses et des plages précises.
Blocage des récidivistes
Les attaquants s’arrêtent rarement après une tentative. Une règle anti-récidivistes bloque temporairement un visiteur après un certain nombre de visites bloquées sur une période. Cela freine les attaques à répétition sans que vous ayez à tenir une liste à la main.
Choisissez comment vérifier
Toutes les visites à risque n’ont pas besoin d’un blocage net. Vous pouvez choisir une vérification silencieuse en arrière-plan, un écran intermédiaire, Cloudflare Turnstile avec votre propre clé de site, ou un marquage passif qui enregistre la visite et la laisse passer. Le mode passif est un bon moyen de voir ce qu’une règle attraperait avant de l’appliquer.
Règles et scores travaillent ensemble
Une règle est un outil grossier, un score un outil précis. Utilisez les règles pour ce que vous savez, et laissez le moteur de score gérer ce que vous ignorez. Pour en savoir plus, voyez la protection contre les bots.
Cela arrive à votre boutique ?Trafic de Chine ou de Singapour : voyez comment Skyfense règle le problème →