La gestion des bots dans Document360 contrôle quels programmes automatisés peuvent accéder à votre portail de base de connaissances et à votre site — bloquant les bots malveillants tout en autorisant les véritables à passer. Sans cela, votre base de connaissances est vulnérable au scraping de contenu, au spam, au stuffing des crédents et aux attaques DDoS qui dégradent les performances et compromettent l’intégrité des données. Document360 utilise l’heuristique et la détection par apprentissage automatique de Cloudflare pour protéger automatiquement à la fois le portail de la base de connaissances et le site de la base de connaissances.
Types de bots
Les bots se divisent en deux catégories :
- Bons bots (Bots vérifiés) — Ces bots, tels que GoogleBot, BingBot et GPTBot, sont transparents quant à leur identité et à leur objectif. Ils sont autorisés par défaut.
- Mauvais bots (Bots malveillants) — Ces bots s’engagent dans des activités nuisibles telles que le scraping de contenu, la propagation de spam, le bourrage de crédentiels, les attaques DoS et DDoS, le web scraping et le cryptage de mots de passe par force brute.
Quand utiliser la gestion des bots
Utilisez la gestion des bots lorsque vous en avez besoin :
- Protégez-vous contre le scraping de contenu — empêchez les bots non autorisés de collecter vos articles de base de connaissances pour la redistribution.
- Bloquez le bourrage de crédibles et les attaques de force brute — empêchez les bots de tenter des connexions répétées avec des identifiants volés ou devinés.
- Maintenir la performance du site — réduire la charge des serveurs causée par un trafic automatisé à fort volume provenant de bots défectueux, y compris les attaques DoS et DDoS.
Comment fonctionne la gestion des bots dans Document360
Document360 s’intègre à Cloudflare pour imposer la gestion des bots sur votre portail de base de connaissances et votre site. Le système fonctionne en mode bloc uniquement pour les requêtes de bots identifiées de manière définitive, en utilisant les méthodes de détection suivantes :
-
Détection heuristique et apprentissage automatique — Cloudflare analyse en continu les schémas de trafic entrants, les anomalies utilisateur-agent et d’autres marqueurs comportementaux afin de détecter et bloquer de manière proactive les bots malveillants.
-
Surveillance utilisateur-agent — Les requêtes avec des agents utilisateur vides ou des agents utilisateur identifiant des versions de navigateur non publiées sont automatiquement signalées et bloquées.
-
IP et blocage de ports — Si votre site est accessible via des numéros de port non pris en charge (par exemple, port 8443), Cloudflare bloque automatiquement la tentative. Des volumes de trafic inhabituels provenant de la même adresse IP ou FAI sont également détectés et bloqués.
Le blocage de bots ou d’agents utilisateurs spécifiques peut affecter des scripts d’automatisation personnalisés ou des intégrations qui accèdent à votre base de connaissances de manière programmatique. Examinez les intégrations actives avant de vous fier aux règles de blocage des bots.
La mise en œuvre de ces mesures de sécurité est essentielle pour se protéger contre les activités de bots malveillants et préserver l’intégrité de vos plateformes en ligne.
Meilleures pratiques
- Examinez vos scripts d’automatisation avant de vous fier à la gestion des bots pour vous assurer que leurs agents utilisateurs sont définis sur une chaîne de version valide et publiée du navigateur.
- N’utilisez pas de ports non pris en charge dans les liens internes ou les intégrations API pointant vers votre site de base de connaissances, car ceux-ci seront bloqués à la couche Cloudflare.
FAQ
La gestion des bots va-t-elle affecter mes intégrations ou scripts d’automatisation existants ?
Peut-être. Les scripts utilisant des agents utilisateur vides ou ressemblant à des versions de navigateur non publiées peuvent être signalés et bloqués par Cloudflare. Assurez-vous que tous les scripts d’automatisation personnalisés utilisent une chaîne d’agent utilisateur valide et correctement formatée avant de vous appuyer sur les règles de gestion des bots.
Que puis-je faire si je suis sur un plan qui n’inclut pas la gestion des bots ?
Si vous avez un forfait plus bas et que vous suspectez le trafic de bots ou de crawlers, utilisez les paramètres Robots.txt dans Paramètres > site de la base de connaissances > SEO pour restreindre ou ralentir les crawlers indésirables. Ce n’est pas une solution complète de gestion de bots, mais elle offre un niveau basique de contrôle du crawler.
Est-ce que Document360 propose la gestion des bots à la fois pour le portail et le site public ?
Oui. La détection et le blocage des bots sont appliqués à la fois au portail de la base de connaissances (utilisé en interne par votre équipe) et au site de la base de connaissances (votre documentation publique), garantissant ainsi la protection à tous les points d’accès.