ja4
글 1편, 메모 0개
WAF JA4 봇 차단의 한계 — 헤드리스 브라우저
TLS 지문(JA4)으로 봇넷을 자동 차단했는데, 봇이 헤드리스 크롬을 쓰기 시작하니 정상 사용자와 지문이 같아졌습니다. 단일 지문 의존을 버리고 복수 피처 + 이상 탐지로 옮긴 과정.
글 1편, 메모 0개
TLS 지문(JA4)으로 봇넷을 자동 차단했는데, 봇이 헤드리스 크롬을 쓰기 시작하니 정상 사용자와 지문이 같아졌습니다. 단일 지문 의존을 버리고 복수 피처 + 이상 탐지로 옮긴 과정.