waf
글 1편, 메모 0개
WAF JA4 봇 차단의 한계 — 헤드리스 브라우저
TLS 지문(JA4)으로 봇넷을 자동 차단했는데, 봇이 헤드리스 크롬을 쓰기 시작하니 정상 사용자와 지문이 같아졌습니다. 지문 하나에 기대는 걸 그만두고 피처 여러 개와 이상 탐지로 옮긴 과정.
글 1편, 메모 0개
TLS 지문(JA4)으로 봇넷을 자동 차단했는데, 봇이 헤드리스 크롬을 쓰기 시작하니 정상 사용자와 지문이 같아졌습니다. 지문 하나에 기대는 걸 그만두고 피처 여러 개와 이상 탐지로 옮긴 과정.