DDoS Attacke bleiwen ee vun de meescht diskutéierten Themen am Beräich vun der Informatiounssécherheet. Zur selwechter Zäit weess net jidderee datt de Botverkéier, deen d'Instrument fir sou Attacken ass, vill aner Gefore fir Online-Geschäfter mat sech bréngt. Mat der Hëllef vu Bots kënnen Ugräifer net nëmmen eng Websäit auszeschalten, awer och Daten klauen, Geschäftsmetriken verzerren, Reklammkäschte erhéijen an de Ruff vum Site ruinéieren. Loosst eis d'Gefore méi detailléiert analyséieren, an Iech och iwwer d'Basismethoden vum Schutz erënneren.
Parsing
Bots parse permanent (dat ass, sammelen) Daten op Drëtt Partei Siten. Si klauen Inhalt a publizéieren se dann ouni d'Quell ze zitéieren. Zur selwechter Zäit verëffentlechen kopéiert Inhalter op Drëtt-Partei Siten d'Quellressource an de Sichresultater erof, dat heescht eng Reduktioun vum Publikum, de Verkaf an d'Reklammenakommes vum Site. Bots verfollegen och Präisser fir Produkter méi bëlleg ze verkafen a Clienten ze verdreiwen. Si kafen verschidde Saachen fir zu engem méi héije Präis ze verkafen. Kann falsch Uerder erstellen fir Logistikressourcen ze lueden a Wueren fir Benotzer net verfügbar ze maachen.
Parsing huet e wesentlechen Impakt op d'Aarbecht vun Online Geschäfter, besonnesch déi deenen hiren Haaptverkéier vun Aggregator Siten kënnt. Nom Parsing Präisser setzen Ugräifer de Präis vum Produkt liicht méi niddereg wéi den urspréngleche Präis, an dëst erlaabt hinnen d'Sichresultater merkbar eropzeklammen. Reesportale sinn och dacks ënner Botattacken ënnerworf: Informatiounen iwwer Ticketen, Touren an Hoteler gi geklaut.
Am Allgemengen ass d'Moral einfach: wann Är Ressource eenzegaarteg Inhalt huet, sinn d'Bots scho bei Iech komm.
Parsing kann duerch plötzlech Iwwerschwemmungen am Traffic gemaach ginn, wéi och duerch Iwwerwaachung vun der Präispolitik vun de Konkurrenten. Wann aner Siten direkt Är Präisännerungen kopéieren, heescht et datt Bots héchstwahrscheinlech involvéiert sinn.
Cheats
Erhéicht Indikatoren sinn e concomitant Effekt vun der Präsenz vu Bots op der Säit. All Botaktioun reflektéiert sech a Geschäftsmetriken. Zënter datt den Undeel vum illegitimesche Verkéier bedeitend ass, sinn Entscheedunge baséiert op Ressourceanalyse dacks falsch.
Marketer studéieren wéi Besucher eng Ressource benotzen an Akeef maachen. Si kucken Konversiounsraten a Leads an identifizéieren Schlësselverkeef Triichter. Firmen maachen och A / B Tester an, jee no de Resultater, schreiwen Strategien fir de Fonctionnement vum Site. Bots beaflossen all dës Indikatoren, wat zu irrationalen Entscheedungen an onnéideg Marketingkäschte féiert.
Ugräifer kënnen och Bots benotzen fir de Ruff vu Siten ze beaflossen, och sozial Netzwierker. D'Situatioun ass d'selwecht mat Online-Wahlplazen, wou Bots dacks Indikatoren opbléien, sou datt d'Optioun déi d'Ugräifer wëllen gewënnt.
Wéi entdecken ech Bedruch:
- Préift Är Analyse. Eng schaarf an onerwaart Erhéijung vun all Indikator, wéi Loginversuche, bedeit dacks e Botattack.
- Monitor Ännerungen am Verkéier Urspronk. Et geschitt datt e Site eng ongewéinlech grouss Unzuel vun Ufroe vun ongewéinleche Länner kritt - dat ass komesch wann Dir keng Kampagnen op si zielt.
DDoS Attacken
Vill Leit hunn iwwer DDoS Attacken héieren oder souguer erlieft. Et ass derwäert ze bemierken datt eng Ressource net ëmmer behënnert ass wéinst héije Verkéier. API Attacke sinn dacks niddereg Frequenz, a wärend d'Applikatioun crasht, funktionnéieren d'Firewall a Lastbalancer wéi wann näischt geschitt wier.
Tripling Traffic op d'Homepage kann keen Impakt op d'Performance vum Site hunn, awer déiselwecht Belaaschtung direkt op d'Wuerensäit féiert zu Probleemer, well d'Applikatioun fänkt un e puer Ufroen un all Komponenten ze schécken déi an Transaktiounen involvéiert sinn.
Wéi z'entdecken Attacken (déi éischt zwee Punkte kënnen evident schéngen, awer vernoléissegen se net):
- Cliente beschwéieren datt de Site net funktionnéiert.
- De Site oder eenzel Säite si lues.
- Den Traffic op eenzel Säiten klëmmt staark, an eng grouss Zuel vun Demanden erschéngen fir de Weenchen oder d'Bezuelungssäit.
Hacking vu perséinleche Konten
BruteForce, oder Passwuert brute Force, gëtt mat Bots organiséiert. Lecked Datenbanken gi fir Hacking benotzt. Am Duerchschnëtt kommen d'Benotzer mat net méi wéi fënnef Passwuertoptiounen fir all Onlinekonten - an d'Optioune ginn einfach vu Bots ausgewielt, déi Millioune Kombinatioune a kuerzer Zäit kontrolléieren. Da kënnen d'Ugräifer déi aktuell Kombinatioune vu Login a Passwierder weider verkafen.
Hacker kënnen och perséinlech Konten iwwerhuelen an se dann zu hirem Virdeel benotzen. Zum Beispill, cumuléierten Bonus zréckzéien, kaaft Ticketen fir Eventer klauen - am Allgemengen ginn et vill Méiglechkeeten fir weider Aktiounen.
BruteForce ze erkennen ass net ze schwéier: d'Tatsaach, datt Hacker probéieren e Kont ze hacken, gëtt duerch eng ongewéinlech héich Unzuel un erfollegräiche Loginversuch uginn. Obwuel et geschitt, datt Ugräifer eng kleng Unzuel vun Demanden schécken.
Klick
Klickt op Annoncë vu Bots kann zu bedeitende Verloschter fir Firmen féieren, wann se net bemierkt ginn. Wärend engem Attack klickt Bots op Annoncen déi um Site gepost ginn an doduerch d'Metriken wesentlech beaflossen.
D'Annonceuren erwaarden selbstverständlech datt Banneren a Videoen, déi op Site gepost ginn, vun echte Benotzer gesi ginn. Awer well d'Zuel vun den Impressiounen limitéiert ass, gëtt Reklammen, wéinst Bots, ëmmer manner Leit gewisen.
D'Site selwer wëllen hire Gewënn erhéijen andeems se Annoncen weisen. An Annonceuren, wa se Bot-Traffic gesinn, reduzéieren de Volume vun de Plazen op der Säit, wat zu Verloschter an enger Verschlechterung vum Ruff vum Site féiert.
Experten identifizéieren déi folgend Zorte vu Reklammbedruch:
- Falsch Meenung. Bots besichen vill Websäiten a generéieren illegitim Annonce Meenung.
- Klickt Bedruch. Bots klickt op Reklammlinks op der Sich, wat zu erhéichte Sichreklammekäschten féiert.
- Retargeting. Bots besichen verschidde legitim Siten ier Dir klickt fir e Cookie ze kreéieren dee méi deier ass fir Annonceuren.
Wéi de Klick z'entdecken? Normalerweis, nodeems de Verkéier vu Bedruch geläscht gëtt, fällt d'Konversiounsquote erof. Wann Dir gesitt datt de Volume vun de Klicks op Banneren méi héich ass wéi erwaart, dann weist dat op d'Präsenz vu Bots op der Säit. Aner Indikatoren vum illegitime Verkéier kënnen enthalen:
- Erhéijung vun Klicks op Annoncen mat minimaler Konversioun.
- D'Konversioun geet erof, obwuel de Reklamm Inhalt net geännert huet.
- Multiple Klick vun enger IP Adress.
- Niddereg Benotzer Engagement Taux (inklusiv enger grousser Zuel vu Bounces) mat enger Erhéijung vun Klicks.
Sich no Schwachstelle
Vulnerabilitéitstest gëtt duerch automatiséiert Programmer ausgeführt, déi no Schwächten am Site an der API sichen. Populär Tools enthalen Metasploit, Burp Suite, Grendel Scan, an Nmap. Béid Servicer speziell vun der Firma agestallt an Ugräifer kënnen de Site scannen. Siten verhandelen mat Hacking Spezialisten fir hire Schutz ze kontrolléieren. An dësem Fall sinn d'IP Adressen vun den Auditeuren a Wäisslëschten abegraff.
Ugräifer Test Siten ouni prealabel Accord. An Zukunft benotzen d'Hacker d'Resultater vun de Schecken fir hir eegen Zwecker: zum Beispill kënnen se Informatioun iwwer déi schwaach Punkte vum Site weider verkafen. Et geschitt datt Ressourcen net gezielt gescannt ginn, awer als Deel vun der Ausbeutung vun der Schwachstelle vun Drëtt Partei Ressourcen. Loosst eis WordPress huelen: wann e Feeler an enger Versioun fonnt gëtt, sichen Bots no all Site déi dës Versioun benotzen. Wann Är Ressource op esou enger Lëscht ass, kënnt Dir e Besuch vun Hacker erwaarden.
Wéi Bots z'entdecken?
Fir schwaach Punkten op engem Site ze fannen, maachen Ugräifer éischt Opklärung, wat zu enger Erhéijung vun der verdächteger Aktivitéit um Site féiert. Filteren Bots op dëser Etapp hëlleft spéider Attacken ze vermeiden. Obwuel Bots schwéier z'entdecken sinn, kënnen Ufroe vun enger IP Adress op all Säiten vun engem Site e Warnschëld sinn. Et ass derwäert oppassen op d'Erhéijung vun Ufroe fir net-existent Säiten.
Spam
Bots kënnen Websäit Formulairen mat Junk Inhalt ausfëllen ouni Äert Wëssen. Spammer verloosse Kommentaren a Bewäertungen, kreéieren gefälschte Registréierungen an Bestellungen. Déi klassesch Method fir Bots ze bekämpfen, CAPTCHA, ass an dësem Fall net effikass well et richteg Benotzer irritéiert. Zousätzlech hunn Bots geléiert sou Tools ze ëmgoen.
Meeschtens ass Spam harmlos, awer et geschitt datt Bots zweifelhaft Servicer ubidden: si posten Annoncë fir de Verkaf vu gefälschte Saachen a Medikamenter, förderen Linken op Porno-Siten a féieren d'Benotzer op betrügeresch Ressourcen.
Wéi Spammer Bots z'entdecken:
- Wann Spam op Ärem Site erschéngt, da sinn et wahrscheinlech Bots déi et posten.
- Et gi vill ongëlteg Adressen an Ärer Mailing Lëscht. Bots verloossen dacks net existent E-Mailen.
- Är Partner an Annonceuren beschwéieren datt Spam Leads vun Ärem Site kommen.
Aus dësem Artikel kann et schéngen datt et schwéier ass fir Bots eleng ze bekämpfen. Tatsächlech ass dat de Fall, an et ass besser de Websäiteschutz u Professionnelen uvertraut. Och grouss Firmen sinn dacks net fäeg den illegitime Verkéier onofhängeg ze iwwerwaachen, vill manner ze filteren, well dëst bedeitend Expertise a grouss Ausgaben fir d'IT Team erfuerdert.
Variti schützt Websäiten an APIe vun all Typ vu Botattacken, dorënner Bedruch, DDoS, Klick a Schrauwen. Eis propriétaire Active Bot Protection Technologie erlaabt Iech Bots z'identifizéieren an ze blockéieren ouni CAPTCHA oder IP Adressen ze blockéieren.
Source: will.com