Serangan DDoS tetep dadi salah sawijining topik sing paling dibahas ing babagan keamanan informasi. Ing wektu sing padha, ora kabeh wong ngerti yen lalu lintas bot, sing minangka alat kanggo serangan kasebut, nyebabake akeh bebaya liyane kanggo bisnis online. Kanthi bantuan bot, panyerang ora mung bisa mateni situs web, nanging uga nyolong data, ngrusak metrik bisnis, nambah biaya iklan, lan ngrusak reputasi situs kasebut. Ayo analisa ancaman kanthi luwih rinci, lan uga ngelingake sampeyan babagan cara perlindungan dhasar.
Parsing
Bot terus-terusan ngurai (yaiku, ngumpulake) data ing situs pihak katelu. Dheweke nyolong konten banjur nerbitake tanpa nyebutake sumber kasebut. Ing wektu sing padha, ngirim konten sing disalin ing situs pihak katelu ngedhunake sumber daya ing asil panelusuran, sing artine nyuda pamirsa, dodolan lan penghasilan iklan situs kasebut. Bot uga nglacak rega kanggo adol produk sing luwih murah lan ngusir pelanggan. Dheweke tuku macem-macem barang kanggo didol maneh kanthi rega sing luwih dhuwur. Bisa nggawe pesenan palsu kanggo mbukak sumber logistik lan nggawe barang ora kasedhiya kanggo pangguna.
Parsing nduwe pengaruh sing signifikan ing karya toko online, utamane sing lalu lintas utama saka situs aggregator. Sawise rega parsing, panyerang nyetel rega produk rada murah tinimbang rega asline, lan iki ngidini dheweke bisa nambah asil panelusuran. Portal lelungan uga asring kena serangan bot: informasi babagan tiket, tur lan hotel dicolong saka wong-wong mau.
Umumé, moral iku prasaja: yen sumber daya sampeyan duwe isi unik, bot wis teka menyang sampeyan.
Parsing bisa ditindakake kanthi lonjakan lalu lintas, uga kanthi ngawasi kabijakan rega pesaing. Yen situs liyane langsung nyalin owah-owahan rega sampeyan, tegese bot sing paling akeh melu.
Cidra
Tambah indikator minangka efek bebarengan saka anané bot ing situs kasebut. Saben tumindak bot dibayangke ing metrik bisnis. Wiwit bagean lalu lintas sing ora sah penting, keputusan adhedhasar analisis sumber daya asring salah.
Pemasar nyinaoni carane pengunjung nggunakake sumber daya lan nggawe tumbas. Dheweke ndeleng tingkat konversi lan ndadékaké lan ngenali corong dodolan utama. Perusahaan uga nganakake tes A / B lan, gumantung saka asil, nulis strategi kanggo operasi situs kasebut. Bot mengaruhi kabeh indikator kasebut, sing nyebabake keputusan sing ora rasional lan biaya pemasaran sing ora perlu.
Penyerang uga bisa nggunakake bot kanggo mengaruhi reputasi situs, kalebu jaringan sosial. Kahanan kasebut padha karo situs voting online, ing ngendi bot asring ngembangake indikator supaya pilihan sing dikarepake para penyerang menang.
Cara ndeteksi kecurangan:
- Priksa analytics sampeyan. Tambah sing cetha lan ora dikarepke ing indikator apa wae, kayata upaya login, asring tegese serangan bot.
- Ngawasi owah-owahan ing asal lalu lintas. Iku kedadeyan yen situs nampa panjaluk sing ora biasa saka negara sing ora biasa - iki aneh yen sampeyan ora nargetake kampanye kasebut.
serangan DDoS
Akeh wong sing wis krungu babagan serangan DDoS utawa malah ngalami. Wigati dicathet yen sumber daya ora tansah dipateni amarga lalu lintas dhuwur. Serangan API asring frekuensi kurang, lan nalika aplikasi crash, firewall lan load balancer makaryakke kaya ora ana apa-apa.
Tripling lalu lintas menyang kaca ngarep bisa uga ora duwe impact ing kinerja situs, nanging mbukak padha langsung menyang kaca cart ndadékaké kanggo masalah, wiwit aplikasi wiwit ngirim sawetara panjalukan kanggo kabeh komponen melu transaksi.
Cara ndeteksi serangan (loro poin pisanan katon jelas, nanging aja nglirwakake):
- Pelanggan ngeluh yen situs kasebut ora bisa digunakake.
- Situs utawa kaca individu alon.
- Lalu lintas ing kaca individu mundhak banget, lan akeh panjaluk katon kanggo kaca troli utawa pembayaran.
Hacking akun pribadi
BruteForce, utawa sandi brute force, diatur nggunakake bot. Basis data sing bocor digunakake kanggo peretasan. Rata-rata, pangguna nggawe ora luwih saka limang pilihan tembung sandhi kanggo kabeh akun online - lan opsi kasebut gampang dipilih dening bot sing mriksa jutaan kombinasi ing wektu sing paling cendhak. Banjur panyerang bisa adol maneh kombinasi login lan sandhi sing saiki.
Peretas uga bisa njupuk alih akun pribadhi lan banjur nggunakake kanggo keuntungan. Contone, mbatalake bonus akumulasi, nyolong tiket sing dituku kanggo acara - umume, ana akeh pilihan kanggo tumindak luwih lanjut.
Ngenali BruteForce ora angel banget: kasunyatan manawa peretas nyoba hack akun dituduhake kanthi jumlah upaya login sing ora sukses. Sanajan kedadeyan panyerang ngirim sawetara panjaluk.
Ngeklik
Ngeklik iklan dening bot bisa nyebabake kerugian sing signifikan kanggo perusahaan yen ora digatekake. Sajrone serangan, bot ngeklik iklan sing dikirim ing situs kasebut lan kanthi mangkono mengaruhi metrik kasebut.
Pengiklan jelas ngarepake spanduk lan video sing dikirim ing situs bakal katon dening pangguna nyata. Nanging amarga jumlah tayangan diwatesi, iklan, amarga bot, dituduhake menyang wong sing luwih sithik.
Situs kasebut dhewe pengin nambah bathi kanthi nampilake pariwara. Lan pengiklan, yen ndeleng lalu lintas bot, nyuda volume penempatan ing situs kasebut, sing nyebabake kerugian lan rusak ing reputasi situs kasebut.
Para ahli nemtokake jinis penipuan iklan ing ngisor iki:
- Pandangan palsu. Bot ngunjungi akeh kaca situs web lan ngasilake tampilan iklan sing ora sah.
- Klik penipuan. Bot ngeklik pranala iklan ing panelusuran, sing ndadékaké kanggo nambah biaya iklan panelusuran.
- Retargeting. Bot ngunjungi pirang-pirang situs sing sah sadurunge ngeklik kanggo nggawe cookie sing luwih larang kanggo pengiklan.
Kepiye cara ndeteksi klik? Biasane, sawise lalu lintas dibusak saka penipuan, tingkat konversi mudhun. Yen sampeyan ndeleng manawa volume klik ing spanduk luwih dhuwur tinimbang sing dikarepake, mula iki nuduhake anané bot ing situs kasebut. Indikator liyane saka lalu lintas sing ora sah bisa uga kalebu:
- Tambah ing klik ing iklan kanthi konversi minimal.
- Konversi suda, sanajan isi iklan ora owah.
- Multiple klik saka siji alamat IP.
- Tingkat keterlibatan pangguna sing kurang (kalebu akeh bouncing) kanthi nambah klik.
Telusuri kerentanan
Pengujian kerentanan ditindakake dening program otomatis sing nggoleki kelemahane ing situs lan API. Piranti populer kalebu Metasploit, Burp Suite, Grendel Scan, lan Nmap. Loro layanan sing disewa khusus dening perusahaan lan panyerang bisa mindai situs kasebut. Situs rembugan karo spesialis hacking kanggo mriksa pangayoman. Ing kasus iki, alamat IP auditor kalebu ing dhaptar putih.
Penyerang nyoba situs tanpa persetujuan sadurunge. Ing mangsa ngarep, peretas nggunakake asil pemeriksaan kanggo tujuane dhewe: contone, bisa adol maneh informasi babagan titik lemah situs kasebut. Iku kedadeyan yen sumber daya dipindai ora kanthi sengaja, nanging minangka bagéan saka ngeksploitasi kerentanan sumber daya pihak katelu. Ayo njupuk WordPress: yen bug ditemokake ing versi apa wae, bot nggoleki kabeh situs sing nggunakake versi iki. Yen sumber daya sampeyan ana ing dhaptar kasebut, sampeyan bisa ngarepake kunjungan saka peretas.
Kepiye carane ndeteksi bot?
Kanggo nemokake titik lemah ing situs, panyerang luwih dhisik nindakake pengintaian, sing ndadékaké paningkatan aktivitas curiga ing situs kasebut. Nyaring bot ing tahap iki bakal mbantu nyegah serangan sabanjure. Senajan bot angel dideteksi, panjalukan sing dikirim saka siji alamat IP menyang kabeh kaca situs bisa dadi tandha peringatan. Perlu diwenehi perhatian marang paningkatan panjalukan kanggo kaca sing ora ana.
Spamming
Bot bisa ngisi formulir situs web kanthi konten sampah tanpa ngerti sampeyan. Spammers ninggalake komentar lan review, nggawe registrasi lan pesenan palsu. Cara klasik kanggo nglawan bot, CAPTCHA, ora efektif ing kasus iki amarga jengkel pangguna nyata. Kajaba iku, bot wis sinau kanggo ngliwati alat kasebut.
Paling asring, spam ora mbebayani, nanging kedadeyan yen bot nawakake layanan sing ragu-ragu: ngirim pariwara kanggo adol barang lan obat-obatan palsu, promosi pranala menyang situs porno, lan mimpin pangguna menyang sumber daya palsu.
Cara ndeteksi bot spammer:
- Yen spam katon ing situs sampeyan, mesthine mung bot sing ngirim.
- Ana akeh alamat sing ora bener ing dhaptar mailing sampeyan. Bot asring ninggalake email sing ora ana.
- Mitra lan pengiklan sampeyan sambat manawa timbal spam teka saka situs sampeyan.
Saka artikel iki, bisa uga angel nglawan bot dhewe. Nyatane, iki kedadeyan, lan luwih becik ngandelake proteksi situs web menyang profesional. Malah perusahaan gedhe asring ora bisa ngawasi lalu lintas sing ora sah kanthi mandiri, luwih sithik nyaring, amarga iki mbutuhake keahlian sing signifikan lan biaya gedhe kanggo tim IT.
Variti nglindhungi situs web lan API saka kabeh jinis serangan bot, kalebu penipuan, DDoS, ngeklik lan ngeruk. Teknologi Proteksi Bot Aktif kepemilikan ngidini sampeyan ngenali lan mblokir bot tanpa CAPTCHA utawa mblokir alamat IP.
Source: www.habr.com