तपाईको वेबसाइटमा बट्सबाट सात धम्कीहरू

DDoS आक्रमणहरू सूचना सुरक्षाको क्षेत्रमा सबैभन्दा धेरै चर्चा गरिएका विषयहरू मध्ये एक रहन्छ। एकै समयमा, सबैलाई थाहा छैन कि बोट ट्राफिक, जुन त्यस्ता आक्रमणहरूको लागि उपकरण हो, अनलाइन व्यापारको लागि अन्य धेरै खतराहरू समावेश गर्दछ। बटहरूको मद्दतले, आक्रमणकारीहरूले वेबसाइट असक्षम गर्न मात्र सक्दैनन्, तर डाटा चोरी गर्न, व्यापार मेट्रिक्स विकृत गर्न, विज्ञापन लागतहरू बढाउन, र साइटको प्रतिष्ठालाई बर्बाद गर्न सक्छन्। धम्कीहरूलाई थप विवरणमा विश्लेषण गरौं, र सुरक्षाको आधारभूत विधिहरूको बारेमा पनि सम्झाउने गरौं।

पार्सिङ

बटहरू लगातार तेस्रो-पक्ष साइटहरूमा डेटा पार्स (अर्थात, सङ्कलन गर्दछ)। तिनीहरू सामग्री चोर्छन् र त्यसपछि स्रोत उद्धृत नगरी प्रकाशित गर्छन्। एकै समयमा, तेस्रो-पक्ष साइटहरूमा प्रतिलिपि गरिएको सामग्री पोस्ट गर्दा खोज परिणामहरूमा स्रोत स्रोत कम हुन्छ, जसको अर्थ दर्शक, बिक्री र साइटको विज्ञापन आयमा कमी हुन्छ। बटहरूले सस्तो उत्पादनहरू बेच्न र ग्राहकहरूलाई टाढा लैजान मूल्यहरू पनि ट्र्याक गर्छन्। उनीहरूले उच्च मूल्यमा पुन: बिक्री गर्न विभिन्न चीजहरू किन्छन्। रसद स्रोतहरू लोड गर्न र प्रयोगकर्ताहरूलाई सामानहरू अनुपलब्ध बनाउन गलत आदेशहरू सिर्जना गर्न सक्छ।

पार्सिङले अनलाइन स्टोरहरूको काममा महत्त्वपूर्ण प्रभाव पार्छ, विशेष गरी जसको मुख्य ट्राफिक एग्रीगेटर साइटहरूबाट आउँछ। मूल्यहरू पार्स गरेपछि, आक्रमणकारीहरूले उत्पादनको मूल्य मूल मूल्यभन्दा थोरै कम सेट गर्छन्, र यसले तिनीहरूलाई खोज परिणामहरूमा उल्लेखनीय रूपमा वृद्धि गर्न अनुमति दिन्छ। ट्राभल पोर्टलहरू पनि प्रायः बोट आक्रमणहरूको अधीनमा हुन्छन्: टिकटहरू, टुरहरू र होटलहरू तिनीहरूबाट चोरी हुन्छन्।

सामान्यतया, नैतिक सरल छ: यदि तपाईंको स्रोतमा अद्वितीय सामग्री छ भने, बटहरू पहिले नै तपाईमा आइसकेका छन्।

सूचना पार्सिङ ट्राफिकमा अचानक वृद्धि, साथै प्रतिस्पर्धीहरूको मूल्य निर्धारण नीतिहरूको निगरानी गरेर गर्न सकिन्छ। यदि अन्य साइटहरूले तुरुन्तै तपाईंको मूल्य परिवर्तनहरू प्रतिलिपि गर्छन् भने, यसको मतलब बटहरू प्रायः संलग्न छन्।

धोखाहरू

बढेको संकेतकहरू साइटमा बटहरूको उपस्थितिको सहवर्ती प्रभाव हुन्। प्रत्येक बोट कार्य व्यापार मेट्रिक्स मा प्रतिबिम्बित छ। अवैध ट्राफिकको अंश महत्त्वपूर्ण भएकोले, स्रोत विश्लेषणमा आधारित निर्णयहरू प्राय: गलत हुन्छन्।

मार्केटरहरूले अध्ययन गर्छन् कि आगन्तुकहरूले कसरी स्रोत प्रयोग गर्छन् र खरिद गर्छन्। तिनीहरू रूपान्तरण दरहरू र नेतृत्वहरू हेर्छन् र प्रमुख बिक्री फनेलहरू पहिचान गर्छन्। कम्पनीहरूले A/B परीक्षणहरू पनि सञ्चालन गर्छन् र परिणामहरूमा निर्भर गर्दै, साइटको सञ्चालनको लागि रणनीतिहरू लेख्छन्। बटहरूले यी सबै सूचकहरूलाई प्रभाव पार्छ, जसले तर्कहीन निर्णयहरू र अनावश्यक मार्केटिङ लागतहरू निम्त्याउँछ।
आक्रमणकारीहरूले सामाजिक सञ्जालहरू सहित साइटहरूको प्रतिष्ठालाई प्रभाव पार्न बटहरू पनि प्रयोग गर्न सक्छन्। स्थिति अनलाइन भोटिङ साइटहरूमा उस्तै छ, जहाँ बटहरूले प्रायः संकेतकहरू फुलाउँछन् ताकि आक्रमणकारीहरूले जित्न चाहेको विकल्प हो।

धोखाधडी कसरी पत्ता लगाउने:

• आफ्नो विश्लेषण जाँच गर्नुहोस्। लगइन प्रयासहरू जस्ता कुनै पनि सूचकमा तीव्र र अप्रत्याशित वृद्धिको अर्थ प्रायः बोट आक्रमण हो।
• ट्राफिक उत्पत्तिमा परिवर्तनहरू निगरानी गर्नुहोस्। यस्तो हुन्छ कि साइटले असामान्य देशहरूबाट असाधारण रूपमा ठूलो संख्यामा अनुरोधहरू प्राप्त गर्दछ - यो अनौठो छ यदि तपाईंले उनीहरूलाई अभियानहरू लक्षित गर्नुभएन भने।

DDoS आक्रमणहरू

धेरै मानिसहरूले DDoS आक्रमणहरूको बारेमा सुनेका छन् वा तिनीहरूको अनुभव पनि गरेका छन्। यो ध्यान दिन लायक छ कि एक स्रोत सधैं उच्च यातायात को कारण असक्षम छैन। एपीआई आक्रमणहरू प्राय: कम-फ्रिक्वेन्सी हुन्छन्, र जब अनुप्रयोग क्र्यास हुन्छ, फायरवाल र लोड ब्यालेन्सरले केही भएको थिएन जस्तो काम गर्दछ।

गृह पृष्ठमा ट्राफिक तीन गुणाले साइटको कार्यसम्पादनमा कुनै असर नगर्न सक्छ, तर कार्ट पृष्ठमा सोही लोडले समस्याहरू निम्त्याउँछ, किनकि अनुप्रयोगले लेनदेनमा संलग्न सबै घटकहरूलाई धेरै अनुरोधहरू पठाउन थाल्छ।

आक्रमणहरू कसरी पत्ता लगाउने (पहिलो दुई बिन्दुहरू स्पष्ट लाग्न सक्छ, तर तिनीहरूलाई बेवास्ता नगर्नुहोस्):

• साइटले काम नगरेको ग्राहकहरुको गुनासो छ ।
• साइट वा व्यक्तिगत पृष्ठहरू ढिलो छन्।
• व्यक्तिगत पृष्ठहरूमा ट्राफिक तीव्र रूपमा बढ्छ, र कार्ट वा भुक्तानी पृष्ठको लागि ठूलो संख्यामा अनुरोधहरू देखा पर्छन्।

व्यक्तिगत खाता ह्याकिङ

BruteForce, वा पासवर्ड ब्रुट फोर्स, बटहरू प्रयोग गरेर व्यवस्थित गरिएको छ। लीक डाटाबेस ह्याकिङ को लागी प्रयोग गरिन्छ। औसतमा, प्रयोगकर्ताहरूले सबै अनलाइन खाताहरूको लागि पाँच भन्दा बढी पासवर्ड विकल्पहरू लिएर आउँदैनन् - र विकल्पहरू सजिलैसँग बटहरूद्वारा चयन गरिन्छन् जसले छोटो समयमा लाखौं संयोजनहरू जाँच गर्छन्। त्यसपछि आक्रमणकारीहरूले लगइनहरू र पासवर्डहरूको हालको संयोजनहरू पुन: बेच्न सक्छन्।

ह्याकरहरूले व्यक्तिगत खाताहरू पनि कब्जा गर्न सक्छन् र त्यसपछि तिनीहरूलाई आफ्नो फाइदाको लागि प्रयोग गर्न सक्छन्। उदाहरणका लागि, संचित बोनसहरू फिर्ता लिनुहोस्, घटनाहरूको लागि खरिद गरिएका टिकटहरू चोरी गर्नुहोस् - सामान्यतया, त्यहाँ थप कार्यहरूको लागि धेरै विकल्पहरू छन्।

BruteForce पहिचान गर्न धेरै गाह्रो छैन: तथ्य यो हो कि ह्याकरहरूले खाता ह्याक गर्न कोशिस गर्दैछन् असफल लगइन प्रयासहरूको असामान्य रूपमा उच्च संख्याले संकेत गर्दछ। यद्यपि यो हुन्छ कि आक्रमणकारीहरूले अनुरोधहरूको सानो संख्या पठाउँछन्।

क्लिक गर्दै

बटहरूद्वारा विज्ञापनहरूमा क्लिक गर्दा कम्पनीहरूको लागि महत्त्वपूर्ण घाटा हुन सक्छ यदि ध्यान नदिइयो भने। आक्रमणको बेला, बटहरूले साइटमा पोस्ट गरिएका विज्ञापनहरूमा क्लिक गर्छन् र यसैले मेट्रिक्सलाई महत्त्वपूर्ण रूपमा असर गर्छ।

विज्ञापनदाताहरूले स्पष्ट रूपमा आशा गर्छन् कि साइटहरूमा पोस्ट गरिएका ब्यानरहरू र भिडियोहरू वास्तविक प्रयोगकर्ताहरूले देख्नेछन्। तर छापहरूको संख्या सीमित भएकोले, बटहरूको कारणले विज्ञापनहरू कम र कम मानिसहरूलाई देखाइन्छ।

साइटहरू आफैं विज्ञापनहरू प्रदर्शन गरेर आफ्नो नाफा बढाउन चाहन्छन्। र विज्ञापनदाताहरू, यदि तिनीहरूले बोट ट्राफिक देख्छन् भने, साइटमा प्लेसमेन्टहरूको मात्रा कम गर्नुहोस्, जसले घाटा र साइटको प्रतिष्ठामा गिरावट निम्त्याउँछ।

विशेषज्ञहरूले निम्न प्रकारका विज्ञापन धोखाधडी पहिचान गर्छन्:

• गलत विचारहरू। बटहरूले धेरै वेबसाइट पृष्ठहरू भ्रमण गर्छन् र अवैध विज्ञापन दृश्यहरू उत्पन्न गर्छन्।
• धोखाधडी क्लिक गर्नुहोस्। बटहरूले खोजमा विज्ञापन लिङ्कहरूमा क्लिक गर्दछ, जसले खोज विज्ञापन लागतहरू बढाउँछ।
• पुन: लक्षित गर्दै। बटहरूले विज्ञापनदाताहरूको लागि महँगो कुकी सिर्जना गर्न क्लिक गर्नु अघि धेरै वैध साइटहरू भ्रमण गर्छन्।

क्लिक कसरी पत्ता लगाउने? सामान्यतया, ट्राफिक जालसाजीबाट खाली भएपछि, रूपान्तरण दर घट्छ। यदि तपाइँ देख्नुहुन्छ कि ब्यानरहरूमा क्लिकहरूको मात्रा अपेक्षित भन्दा बढी छ, त्यसपछि यसले साइटमा बटहरूको उपस्थितिलाई संकेत गर्दछ। अवैध ट्राफिकका अन्य सूचकहरू समावेश हुन सक्छन्:

• न्यूनतम रूपान्तरणको साथ विज्ञापनहरूमा क्लिकहरूमा वृद्धि।
• रूपान्तरण घट्दै गएको छ, यद्यपि विज्ञापन सामग्री परिवर्तन भएको छैन।
• एक आईपी ठेगानाबाट धेरै क्लिकहरू।
• कम प्रयोगकर्ता संलग्नता दर (बाउन्स को एक ठूलो संख्या सहित) क्लिक मा वृद्धि संग।

कमजोरीहरू खोज्नुहोस्

साइट र API मा कमजोरीहरू खोज्ने स्वचालित कार्यक्रमहरूद्वारा जोखिम परीक्षण गरिन्छ। लोकप्रिय उपकरणहरूमा Metasploit, Burp Suite, Grendel Scan, र Nmap समावेश छन्। दुबै सेवाहरू विशेष रूपमा कम्पनी र आक्रमणकारीहरूले साइट स्क्यान गर्न सक्छन्। साइटहरूले आफ्नो सुरक्षा जाँच गर्न ह्याकिङ विशेषज्ञहरूसँग कुराकानी गर्छन्। यस अवस्थामा, लेखा परीक्षकहरूको आईपी ठेगानाहरू सेतो सूचीहरूमा समावेश छन्।

आक्रमणकारीहरूले पूर्व सम्झौता बिना साइटहरू परीक्षण गर्छन्। भविष्यमा, ह्याकरहरूले चेकको नतिजाहरू आफ्नै उद्देश्यका लागि प्रयोग गर्छन्: उदाहरणका लागि, तिनीहरूले साइटको कमजोर बिन्दुहरूको बारेमा जानकारी पुन: बेच्न सक्छन्। यस्तो हुन्छ कि स्रोतहरू उद्देश्यपूर्ण रूपमा स्क्यान गरिएको छैन, तर तेस्रो-पक्ष स्रोतहरूको जोखिमको शोषणको भागको रूपमा। वर्डप्रेस लिनुहोस्: यदि कुनै संस्करणमा बग फेला पर्यो भने, बट्सले यो संस्करण प्रयोग गर्ने सबै साइटहरूको खोजी गर्दछ। यदि तपाईंको स्रोत यस्तो सूचीमा छ भने, तपाईं ह्याकरहरूबाट भ्रमणको आशा गर्न सक्नुहुन्छ।

बट्स कसरी पत्ता लगाउने?

साइटमा कमजोर बिन्दुहरू फेला पार्न, आक्रमणकारीहरूले पहिले जासूस सञ्चालन गर्छन्, जसले साइटमा शंकास्पद गतिविधिमा वृद्धि हुन्छ। यस चरणमा फिल्टरिङ बटहरूले पछिल्ला आक्रमणहरूबाट बच्न मद्दत गर्नेछ। यद्यपि बटहरू पत्ता लगाउन गाह्रो छ, एक आईपी ठेगानाबाट साइटका सबै पृष्ठहरूमा पठाइएका अनुरोधहरू चेतावनी चिन्ह हुन सक्छ। यो अवस्थित नभएका पृष्ठहरूको लागि अनुरोधमा वृद्धिमा ध्यान दिन लायक छ।

स्पाम

बटहरूले तपाईंको जानकारी बिना जंक सामग्रीको साथ वेबसाइट फारमहरू भर्न सक्छन्। स्प्यामरहरूले टिप्पणीहरू र समीक्षाहरू छोड्छन्, नक्कली दर्ता र अर्डरहरू सिर्जना गर्छन्। बटहरू लड्ने क्लासिक विधि, क्याप्चा, यस अवस्थामा अप्रभावी छ किनभने यसले वास्तविक प्रयोगकर्ताहरूलाई रिस उठाउँछ। थप रूपमा, बटहरूले त्यस्ता उपकरणहरूलाई बाइपास गर्न सिकेका छन्।

प्रायजसो, स्प्याम हानिरहित हुन्छ, तर यस्तो हुन्छ कि बटहरूले शंकास्पद सेवाहरू प्रस्ताव गर्छन्: तिनीहरू नक्कली वस्तुहरू र औषधिहरूको बिक्रीको लागि विज्ञापनहरू पोस्ट गर्छन्, पोर्न साइटहरूमा लिङ्कहरू बढावा दिन्छन्, र प्रयोगकर्ताहरूलाई धोखाधडी स्रोतहरूमा लैजान्छन्।

स्प्यामर बटहरू कसरी पत्ता लगाउने:

• यदि तपाइँको साइटमा स्प्याम देखा पर्यो भने, सम्भवतः यो वास्तवमा यो पोस्ट गर्ने बट्स हो।
• तपाईंको मेलिङ सूचीमा धेरै अवैध ठेगानाहरू छन्। बटहरूले प्रायः अस्तित्वहीन इमेलहरू छोड्छन्।
• तपाईंका साझेदारहरू र विज्ञापनदाताहरूले तपाईंको साइटबाट स्प्याम लीडहरू आउँदैछन् भनी गुनासो गरिरहेका छन्।

यस लेखबाट यो लाग्न सक्छ कि बटहरू आफैंसँग लड्न गाह्रो छ। वास्तवमा, यो मामला हो, र पेशेवरहरूलाई वेबसाइट सुरक्षा सुम्पनु राम्रो छ। ठूला कम्पनीहरू पनि अक्सर स्वतन्त्र रूपमा अवैध ट्राफिकको निगरानी गर्न असमर्थ हुन्छन्, यसलाई धेरै कम फिल्टर गर्नुहोस्, किनकि यसले आईटी टोलीको लागि महत्त्वपूर्ण विशेषज्ञता र ठूलो खर्च चाहिन्छ।

Variti ले धोखाधडी, DDoS, क्लिक गर्ने र स्क्र्यापिङ सहित सबै प्रकारका बोट आक्रमणहरूबाट वेबसाइटहरू र API हरूलाई जोगाउँछ। हाम्रो स्वामित्वको सक्रिय बोट संरक्षण प्रविधिले तपाईंलाई क्याप्चा वा आईपी ठेगानाहरू अवरुद्ध नगरी बटहरू पहिचान गर्न र ब्लक गर्न अनुमति दिन्छ।

स्रोत: www.habr.com