Czym jest Qualys?
Krótka odpowiedź: Bot Qualys, obsługiwany przez Qualys, przeszukuje i testuje aplikacje webowe pod kątem podatności.
Qualys Web Application Scanner to usługa oparta na chmurze, która zapewnia automatyczne przeszukiwanie i testowanie niestandardowych aplikacji webowych w celu identyfikacji podatności, w tym cross-site scripting (XSS) i SQL injection.
Identyfikacja User-Agent
Następujące ciągi user-agent identyfikują Qualys w logach Twojego serwera:
cf-qualys-scanner
Reguły robots.txt dla Qualys
Respektuje robots.txt: Nie
Użyj poniższych reguł robots.txt, aby kontrolować dostęp Qualys:
# Block Qualys
User-agent: cf-qualys-scanner
Disallow: /
# Allow Qualys
User-agent: cf-qualys-scanner
Allow: / Ten bot nie zobowiązuje się do przestrzegania robots.txt
Qualys oficjalnie nie przestrzega dyrektyw robots.txt. Jedynym niezawodnym sposobem kontroli dostępu jest blokowanie po stronie serwera (filtrowanie IP, reguły user-agent w konfiguracji serwera) w połączeniu z monitoringiem logów.
Potrzebujesz ciągłej weryfikacji ponad 500 botów? Can AI See It automatyzuje ten proces.
Zachowanie crawlera
Częstotliwość:Not Documented
Wzorzec żądań:Not Documented
Indeks aktywności crawlera
Względna aktywność crawlera Qualys w ciągu ostatnich 28 dni. Wyższe wartości oznaczają zwiększoną intensywność crawlowania w porównaniu z bazą okresu.
Pokaż dane aktywności (ostatnie 7 dni)
| Data | Indeks aktywności |
|---|---|
| Mar 26, 2026 | 88.0 |
| Mar 27, 2026 | 82.7 |
| Mar 28, 2026 | 83.1 |
| Mar 29, 2026 | 81.8 |
| Mar 30, 2026 | 87.3 |
| Mar 31, 2026 | 90.2 |
| Apr 1, 2026 | 88.9 |
Źródło: Cloudflare Radar
Dlaczego warto śledzić ruch Qualys?
Identyfikuj i klasyfikuj nieznaną aktywność crawlerów. Qualys może pojawiać się w logach serwera z różną częstotliwością. Śledzenie zachowania pomaga zdecydować, czy zezwolić, ograniczyć czy zablokować na podstawie danych.
Chroń budżet crawlowania. Każde żądanie bota pochłania zasoby serwera. Zrozumienie, co Qualys crawluje, pomaga priorytetyzować crawlery, które mają znaczenie.
Weryfikacja w logach
Aby zweryfikować ruch Qualys w logach serwera:
- Szukaj w logach dostępu ciągów user-agent wymienionych powyżej
- Sprawdź, czy adresy IP pasują do udokumentowanych zakresów (jeśli podane przez Qualys)
- Zweryfikuj, czy wzorzec crawlowania odpowiada udokumentowanemu zachowaniu
- Użyj odwrotnego wyszukiwania DNS do dodatkowej weryfikacji, jeśli dostępne
Note: Obserwowane zachowanie w środowiskach produkcyjnych może różnić się od oficjalnej dokumentacji. Monitoring logów serwera zapewnia jedyną niezawodną weryfikację rzeczywistego zachowania botów.
Nieudokumentowane informacje
Następujące informacje nie są oficjalnie udokumentowane dla Qualys:
- crawl frequency
- request pattern
- IP verification
- JavaScript rendering
Oficjalna dokumentacja
Zobacz oficjalną dokumentację Qualys →
Informacje pochodzą z oficjalnej dokumentacji. Treść wygenerowana z pomocą AI.