আপনার সাইটে বট থেকে সাতটি হুমকি

তথ্য সুরক্ষার ক্ষেত্রে DDoS আক্রমণগুলি সবচেয়ে আলোচিত বিষয়গুলির মধ্যে একটি। একই সময়ে, সবাই জানে না যে বট ট্র্যাফিক, যা এই ধরনের আক্রমণের হাতিয়ার, অনলাইন ব্যবসার জন্য আরও অনেক বিপদ ডেকে আনে৷ বটগুলির সাহায্যে, আক্রমণকারীরা শুধুমাত্র একটি ওয়েবসাইট অক্ষম করতে পারে না, কিন্তু ডেটা চুরি করতে, ব্যবসার মেট্রিক্সকে বিকৃত করতে, বিজ্ঞাপনের খরচ বাড়াতে এবং সাইটের খ্যাতি নষ্ট করতে পারে। আসুন হুমকিগুলিকে আরও বিশদে বিশ্লেষণ করি এবং সুরক্ষার প্রাথমিক পদ্ধতিগুলি সম্পর্কে আপনাকে স্মরণ করিয়ে দিই।

পারসিং

বট ক্রমাগত তৃতীয় পক্ষের সাইটগুলিতে ডেটা বিশ্লেষণ করে (অর্থাৎ সংগ্রহ করে)। তারা বিষয়বস্তু চুরি করে এবং তারপর উৎস উল্লেখ না করেই তা প্রকাশ করে। একই সময়ে, তৃতীয় পক্ষের সাইটগুলিতে অনুলিপি করা সামগ্রী পোস্ট করা অনুসন্ধানের ফলাফলে উত্স সংস্থানকে হ্রাস করে, যার অর্থ সাইটের দর্শক, বিক্রয় এবং বিজ্ঞাপনের আয় হ্রাস। বটগুলি সস্তায় পণ্য বিক্রি করতে এবং গ্রাহকদের তাড়িয়ে দেওয়ার জন্য দামগুলিও ট্র্যাক করে। তারা বেশি দামে পুনঃবিক্রয় করার জন্য বিভিন্ন জিনিস ক্রয় করে। লজিস্টিক সংস্থান লোড করার জন্য মিথ্যা আদেশ তৈরি করতে পারে এবং পণ্যগুলি ব্যবহারকারীদের কাছে অনুপলব্ধ করতে পারে।

পার্সিং অনলাইন স্টোরের কাজের উপর উল্লেখযোগ্য প্রভাব ফেলে, বিশেষ করে যাদের প্রধান ট্রাফিক এগ্রিগেটর সাইট থেকে আসে। মূল্য পার্স করার পরে, আক্রমণকারীরা পণ্যের মূল্য মূল মূল্যের থেকে সামান্য কম সেট করে এবং এটি তাদের অনুসন্ধানের ফলাফলগুলিতে লক্ষণীয়ভাবে বৃদ্ধি পেতে দেয়। ভ্রমণ পোর্টালগুলিও প্রায়শই বট আক্রমণের শিকার হয়: টিকিট, ট্যুর এবং হোটেল সম্পর্কে তথ্য তাদের কাছ থেকে চুরি করা হয়।

সাধারণভাবে, নৈতিকতা সহজ: আপনার সংস্থান যদি অনন্য সামগ্রী থাকে তবে বটগুলি ইতিমধ্যে আপনার কাছে এসেছে।

লক্ষ্য করুন পার্সিং ট্র্যাফিকের আকস্মিক বৃদ্ধি, সেইসাথে প্রতিযোগীদের মূল্য নীতি নিরীক্ষণ দ্বারা করা যেতে পারে। যদি অন্য সাইটগুলি অবিলম্বে আপনার দামের পরিবর্তনগুলি অনুলিপি করে, তবে এর অর্থ বটগুলি সম্ভবত জড়িত।

চিটস

বর্ধিত সূচকগুলি সাইটে বট উপস্থিতির একটি সহগামী প্রভাব। প্রতিটি বট ক্রিয়া ব্যবসার মেট্রিক্সে প্রতিফলিত হয়। যেহেতু অবৈধ ট্রাফিকের ভাগ উল্লেখযোগ্য, সম্পদ বিশ্লেষণের উপর ভিত্তি করে সিদ্ধান্তগুলি প্রায়শই ভুল হয়।

বিপণনকারীরা অধ্যয়ন করে কিভাবে দর্শকরা একটি সম্পদ ব্যবহার করে এবং কেনাকাটা করে। তারা রূপান্তর হার এবং লিড দেখে এবং মূল বিক্রয় ফানেল সনাক্ত করে। কোম্পানিগুলি A/B পরীক্ষাও পরিচালনা করে এবং ফলাফলের উপর নির্ভর করে, সাইটের অপারেশনের জন্য কৌশলগুলি লেখে। বটগুলি এই সমস্ত সূচকগুলিকে প্রভাবিত করে, যা অযৌক্তিক সিদ্ধান্ত এবং অপ্রয়োজনীয় বিপণন খরচের দিকে পরিচালিত করে।
আক্রমণকারীরা সামাজিক নেটওয়ার্ক সহ সাইটগুলির সুনাম প্রভাবিত করতে বট ব্যবহার করতে পারে। পরিস্থিতি অনলাইন ভোটিং সাইটগুলির ক্ষেত্রেও একই, যেখানে বটগুলি প্রায়শই সূচকগুলিকে স্ফীত করে যাতে আক্রমণকারীরা যে বিকল্পটি জিততে চায়।

প্রতারণা সনাক্ত করার উপায়:

• আপনার বিশ্লেষণ চেক করুন. যেকোন সূচকে একটি তীক্ষ্ণ এবং অপ্রত্যাশিত বৃদ্ধি, যেমন লগইন প্রচেষ্টা, প্রায়শই একটি বট আক্রমণ বোঝায়।
• ট্র্যাফিক উত্স পরিবর্তন মনিটর. এটি ঘটে যে একটি সাইট অস্বাভাবিক দেশগুলি থেকে অস্বাভাবিকভাবে বিপুল সংখ্যক অনুরোধ পায় - আপনি যদি তাদের প্রচারাভিযানগুলি লক্ষ্য না করেন তবে এটি অদ্ভুত।

DDoS আক্রমণ

অনেক মানুষ DDoS আক্রমণ সম্পর্কে শুনেছেন বা তাদের অভিজ্ঞতাও পেয়েছেন। এটি লক্ষণীয় যে উচ্চ ট্র্যাফিকের কারণে একটি সংস্থান সর্বদা অক্ষম হয় না। API আক্রমণগুলি প্রায়শই কম-ফ্রিকোয়েন্সি হয় এবং অ্যাপ্লিকেশনটি ক্র্যাশ হওয়ার সময়, ফায়ারওয়াল এবং লোড ব্যালেন্সার এমনভাবে কাজ করে যেন কিছুই ঘটেনি।

হোম পেজে ট্রাফিক তিনগুণ করা সাইটের পারফরম্যান্সে কোনো প্রভাব ফেলতে পারে না, কিন্তু কার্ট পৃষ্ঠায় সরাসরি একই লোড সমস্যার দিকে নিয়ে যায়, যেহেতু অ্যাপ্লিকেশনটি লেনদেনের সাথে জড়িত সমস্ত উপাদানকে একাধিক অনুরোধ পাঠাতে শুরু করে।

কিভাবে আক্রমণ সনাক্ত করতে হয় (প্রথম দুটি পয়েন্ট সুস্পষ্ট মনে হতে পারে, কিন্তু তাদের অবহেলা করবেন না):

• সাইটটি কাজ করছে না বলে অভিযোগ করছেন গ্রাহকরা।
• সাইট বা পৃথক পৃষ্ঠা ধীর হয়.
• পৃথক পৃষ্ঠাগুলিতে ট্র্যাফিক দ্রুত বৃদ্ধি পায় এবং কার্ট বা অর্থপ্রদান পৃষ্ঠার জন্য প্রচুর সংখ্যক অনুরোধ উপস্থিত হয়।

ব্যক্তিগত অ্যাকাউন্ট হ্যাকিং

BruteForce, বা পাসওয়ার্ড ব্রুট ফোর্স, বট ব্যবহার করে সংগঠিত হয়। ফাঁস হওয়া ডেটাবেস হ্যাকিংয়ের জন্য ব্যবহার করা হয়। গড়ে, ব্যবহারকারীরা সমস্ত অনলাইন অ্যাকাউন্টের জন্য পাঁচটির বেশি পাসওয়ার্ড বিকল্প নিয়ে আসে না - এবং বিকল্পগুলি সহজেই বট দ্বারা নির্বাচন করা হয় যা স্বল্পতম সময়ে লক্ষ লক্ষ সংমিশ্রণ পরীক্ষা করে। তারপর আক্রমণকারীরা লগইন এবং পাসওয়ার্ডের বর্তমান সংমিশ্রণগুলি পুনরায় বিক্রি করতে পারে৷

হ্যাকাররা ব্যক্তিগত অ্যাকাউন্টও দখল করতে পারে এবং তারপর তাদের সুবিধার জন্য ব্যবহার করতে পারে। উদাহরণস্বরূপ, জমে থাকা বোনাসগুলি প্রত্যাহার করুন, ইভেন্টগুলির জন্য কেনা টিকিট চুরি করুন - সাধারণভাবে, আরও ক্রিয়াকলাপের জন্য অনেকগুলি বিকল্প রয়েছে।

BruteForce সনাক্ত করা খুব কঠিন নয়: হ্যাকাররা একটি অ্যাকাউন্ট হ্যাক করার চেষ্টা করছে তা অস্বাভাবিকভাবে উচ্চ সংখ্যক ব্যর্থ লগইন প্রচেষ্টা দ্বারা নির্দেশিত হয়। যদিও এটা ঘটে যে আক্রমণকারীরা অল্প সংখ্যক অনুরোধ পাঠায়।

ক্লিক করছে

বট দ্বারা বিজ্ঞাপনে ক্লিক করা কোম্পানিগুলির জন্য উল্লেখযোগ্য ক্ষতির কারণ হতে পারে যদি অলক্ষিত থাকে। আক্রমণের সময়, বট সাইটে পোস্ট করা বিজ্ঞাপনগুলিতে ক্লিক করে এবং এর ফলে মেট্রিক্সকে উল্লেখযোগ্যভাবে প্রভাবিত করে।

বিজ্ঞাপনদাতারা স্পষ্টতই আশা করেন যে সাইটগুলিতে পোস্ট করা ব্যানার এবং ভিডিওগুলি প্রকৃত ব্যবহারকারীরা দেখতে পাবে৷ কিন্তু যেহেতু ইম্প্রেশনের সংখ্যা সীমিত, তাই বিজ্ঞাপন, বটগুলির কারণে, কম এবং কম লোককে দেখানো হয়।

সাইটগুলো নিজেরাই বিজ্ঞাপন প্রদর্শন করে তাদের লাভ বাড়াতে চায়। এবং বিজ্ঞাপনদাতারা, যদি তারা বট ট্র্যাফিক দেখতে পান, তাহলে সাইটে প্লেসমেন্টের পরিমাণ কমিয়ে দেয়, যা ক্ষতির দিকে নিয়ে যায় এবং সাইটের সুনাম নষ্ট করে।

বিশেষজ্ঞরা নিম্নলিখিত ধরণের বিজ্ঞাপন জালিয়াতি সনাক্ত করেন:

• মিথ্যা মতামত। বট অনেক ওয়েবসাইট পৃষ্ঠা পরিদর্শন করে এবং অবৈধ বিজ্ঞাপন ভিউ তৈরি করে।
• জালিয়াতি ক্লিক করুন. বটগুলি অনুসন্ধানে বিজ্ঞাপনের লিঙ্কগুলিতে ক্লিক করে, যা অনুসন্ধানের বিজ্ঞাপনের খরচ বাড়িয়ে দেয়।
• রিটার্গেটিং। বিজ্ঞাপনদাতাদের জন্য বেশি ব্যয়বহুল কুকি তৈরি করতে ক্লিক করার আগে বট একাধিক বৈধ সাইট পরিদর্শন করে।

কিভাবে ক্লিক সনাক্ত করতে? সাধারণত, ট্রাফিক জালিয়াতি থেকে সাফ হওয়ার পরে, রূপান্তর হার হ্রাস পায়। আপনি যদি দেখেন যে ব্যানারগুলিতে ক্লিকের পরিমাণ প্রত্যাশার চেয়ে বেশি, তবে এটি সাইটে বটগুলির উপস্থিতি নির্দেশ করে। অবৈধ ট্রাফিকের অন্যান্য সূচকগুলির মধ্যে অন্তর্ভুক্ত থাকতে পারে:

• ন্যূনতম রূপান্তর সহ বিজ্ঞাপনগুলিতে ক্লিক বৃদ্ধি।
• রূপান্তর কমছে, যদিও বিজ্ঞাপনের বিষয়বস্তু পরিবর্তন হয়নি।
• একটি আইপি ঠিকানা থেকে একাধিক ক্লিক।
• ক্লিক বৃদ্ধির সাথে কম ব্যবহারকারীর ব্যস্ততার হার (বড় সংখ্যক বাউন্স সহ)।

দুর্বলতার জন্য অনুসন্ধান করুন

দুর্বলতা পরীক্ষা স্বয়ংক্রিয় প্রোগ্রাম দ্বারা সঞ্চালিত হয় যা সাইট এবং API এর দুর্বলতাগুলি সন্ধান করে। জনপ্রিয় সরঞ্জামগুলির মধ্যে রয়েছে মেটাসপ্লয়েট, বার্প স্যুট, গ্রেন্ডেল স্ক্যান এবং এনম্যাপ। উভয় পরিষেবা বিশেষভাবে কোম্পানি দ্বারা ভাড়া করা হয় এবং আক্রমণকারীরা সাইটটি স্ক্যান করতে পারে৷ সাইটগুলি তাদের সুরক্ষা পরীক্ষা করার জন্য হ্যাকিং বিশেষজ্ঞদের সাথে আলোচনা করে৷ এই ক্ষেত্রে, নিরীক্ষকদের আইপি ঠিকানাগুলি সাদা তালিকায় অন্তর্ভুক্ত করা হয়েছে।

আক্রমণকারীরা পূর্ব চুক্তি ছাড়াই সাইট পরীক্ষা করে। ভবিষ্যতে, হ্যাকাররা তাদের নিজস্ব উদ্দেশ্যে চেকের ফলাফলগুলি ব্যবহার করে: উদাহরণস্বরূপ, তারা সাইটের দুর্বল পয়েন্টগুলি সম্পর্কে তথ্য পুনরায় বিক্রি করতে পারে৷ এটি ঘটে যে সম্পদগুলি উদ্দেশ্যমূলকভাবে স্ক্যান করা হয় না, তবে তৃতীয় পক্ষের সংস্থানগুলির দুর্বলতাকে কাজে লাগানোর অংশ হিসাবে। ওয়ার্ডপ্রেস ধরা যাক: যদি কোনো সংস্করণে একটি বাগ পাওয়া যায়, বট এই সংস্করণটি ব্যবহার করে এমন সমস্ত সাইটের জন্য অনুসন্ধান করে। যদি আপনার সম্পদ এই ধরনের একটি তালিকায় থাকে, আপনি হ্যাকারদের কাছ থেকে একটি পরিদর্শন আশা করতে পারেন।

কিভাবে বট সনাক্ত করতে?

একটি সাইটে দুর্বল পয়েন্ট খুঁজে পেতে, আক্রমণকারীরা প্রথমে পুনরুদ্ধার পরিচালনা করে, যা সাইটে সন্দেহজনক কার্যকলাপ বৃদ্ধির দিকে পরিচালিত করে। এই পর্যায়ে বট ফিল্টার করা পরবর্তী আক্রমণ এড়াতে সাহায্য করবে। যদিও বটগুলি সনাক্ত করা কঠিন, একটি আইপি ঠিকানা থেকে একটি সাইটের সমস্ত পৃষ্ঠায় পাঠানো অনুরোধগুলি একটি সতর্কতা চিহ্ন হতে পারে৷ অস্তিত্বহীন পৃষ্ঠাগুলির জন্য অনুরোধের বৃদ্ধির দিকে মনোযোগ দেওয়া মূল্যবান।

স্প্যাম

বট আপনার অজান্তেই জাঙ্ক কন্টেন্ট দিয়ে ওয়েবসাইট ফর্ম পূরণ করতে পারে। স্প্যামাররা মন্তব্য এবং পর্যালোচনা ছেড়ে, জাল নিবন্ধন এবং আদেশ তৈরি করে। বট যুদ্ধের ক্লাসিক পদ্ধতি, ক্যাপচা, এই ক্ষেত্রে অকার্যকর কারণ এটি প্রকৃত ব্যবহারকারীদের বিরক্ত করে। উপরন্তু, বট যেমন সরঞ্জাম বাইপাস শিখেছে.

প্রায়শই, স্প্যাম ক্ষতিকারক নয়, তবে এটি ঘটে যে বটগুলি সন্দেহজনক পরিষেবাগুলি অফার করে: তারা জাল আইটেম এবং ওষুধ বিক্রির জন্য বিজ্ঞাপন পোস্ট করে, পর্নো সাইটের লিঙ্কগুলি প্রচার করে এবং ব্যবহারকারীদের প্রতারণামূলক সংস্থানের দিকে নিয়ে যায়।

কিভাবে স্প্যামার বট সনাক্ত করতে হয়:

• যদি আপনার সাইটে স্প্যাম প্রদর্শিত হয়, তাহলে সম্ভবত এটি আসলে বটগুলি পোস্ট করে।
• আপনার মেইলিং তালিকায় অনেক অবৈধ ঠিকানা আছে। বট প্রায়ই অস্তিত্বহীন ইমেল ছেড়ে যায়।
• আপনার অংশীদার এবং বিজ্ঞাপনদাতারা অভিযোগ করছেন যে আপনার সাইট থেকে স্প্যাম লিড আসছে।

এই নিবন্ধটি থেকে মনে হতে পারে যে আপনার নিজের উপর বটগুলির সাথে লড়াই করা কঠিন। প্রকৃতপক্ষে, এটি হল, এবং পেশাদারদের কাছে ওয়েবসাইট সুরক্ষা অর্পণ করা ভাল। এমনকি বড় কোম্পানিগুলি প্রায়ই স্বাধীনভাবে অবৈধ ট্র্যাফিক নিরীক্ষণ করতে অক্ষম হয়, এটি অনেক কম ফিল্টার করে, কারণ এর জন্য আইটি টিমের জন্য উল্লেখযোগ্য দক্ষতা এবং বড় খরচের প্রয়োজন হয়।

Variti ওয়েবসাইট এবং APIগুলিকে সমস্ত ধরণের বট আক্রমণ থেকে রক্ষা করে, যার মধ্যে জালিয়াতি, DDoS, ক্লিক করা এবং স্ক্র্যাপিং রয়েছে৷ আমাদের মালিকানাধীন সক্রিয় বট সুরক্ষা প্রযুক্তি আপনাকে ক্যাপচা বা আইপি ঠিকানাগুলিকে ব্লক না করে বটগুলি সনাক্ত করতে এবং ব্লক করতে দেয়।

উত্স: www.habr.com