O osofaʻiga a DDoS o loʻo tumau pea se tasi o mataupu sili ona talanoaina i le tulaga o le saogalemu o faʻamatalaga. I le taimi lava e tasi, e le o tagata uma e iloa o fefaʻatauaiga o bot, o le meafaigaluega mo ia osofaʻiga, e aofia ai le tele o isi lamatiaga mo pisinisi i luga ole laiga. Faatasi ai ma le fesoasoani a bots, e le gata ina mafai e le au osofaʻi ona faʻamalo se upega tafaʻilagi, ae faʻapea foʻi ona gaoi faʻamatalaga, faʻafefeteina faʻatau pisinisi, faʻateleina tau faʻasalalauga, ma faʻaleagaina le igoa o le saite. Se'i o tatou au'ili'ili atili fa'amata'u, ma fa'amanatu fo'i ia te oe auala fa'avae o le puipuiga.
Fa'atalanoaga
E fa'asalalauina e Bots i taimi uma (o lona uiga, aoina) fa'amaumauga i luga o saite lona tolu. Latou te gaoia anotusi ona lolomiina lea e aunoa ma le taʻua o le puna. I le taimi lava e tasi, o le faʻasalalauina o kopi kopi i luga o saite vaega lona tolu e faʻaititia ai le puna puna i faʻaiʻuga o suʻesuʻega, o lona uiga o le faʻaititia o le au maimoa, faʻatau ma faʻasalalauga tupe maua o le saite. E siaki foi e Bots tau e faatau atu ai oloa taugofie ma tuliesea tagata faatau. Latou te faʻatau mea eseese e toe faʻatau atu i se tau maualuga. E mafai ona faia ni fa'atonuga sese e utaina ai punaoa fa'atau ma fa'agasolo ai oloa e le'o maua e tagata fa'aoga.
Parsing e iai se aafiaga taua i le galuega a faleoloa i luga ole laiga, aemaise lava i latou o loʻo faʻatautaia tele auala e sau mai nofoaga aggregator. A maeʻa le faʻavasegaina o tau, e faʻapipiʻi e le au osofaʻi le tau o le oloa e laʻititi laʻititi nai lo le tau muamua, ma o lenei mea e mafai ai ona latou faʻaalia le maualuga o taunuuga o sailiga. O faitotoa o femalagaaiga e masani ona afaina i osofaʻiga a bot: faʻamatalaga e uiga i tiketi, tafaoga ma faletalimalo ua gaoia mai ia i latou.
I se tulaga lautele, o le amio mama e faigofie: afai o lau punaoa o loʻo i ai mea faʻapitoa, ua uma ona oʻo mai ia te oe bots.
E mafai ona faia le fa'avasegaina e ala i fa'alavelave fa'afuase'i o feoaiga, fa'apea fo'i ma le mata'ituina o faiga fa'atatau o tau a tagata tauva. Afai e kopi vave e isi saite au suiga o tau, o lona uiga e sili atu ona aʻafia bots.
Fa'a'ole'ole
Faʻateleina faʻailoga o se aʻafiaga tutusa o le i ai o bots i luga o le saite. O gaioiga uma a bot e atagia i fua faʻatau pisinisi. Talu ai e taua tele le fa'asoa o fefa'ataua'iga fa'aletulafono, o fa'ai'uga e fa'atatau i su'esu'ega o puna'oa e masani ona sese.
E suʻesuʻe e le au maketi le faʻaogaina e tagata asiasi se punaoa ma faia faʻatau. Latou te vaʻavaʻai i fua faʻaliliuga ma taʻitaʻia ma faʻailoa faʻatauga autu faʻatau. E fa'atautaia fo'i e Kamupani su'ega A/B ma, fa'atatau i taunu'uga, tusi ta'iala mo le fa'agaioiga o le nofoaga. Bots fa'aaafia uma nei fa'ailoga, lea e o'o atu ai i fa'ai'uga le talafeagai ma tau fa'atauga e le mana'omia.
E mafai foʻi e tagata osofaʻi ona faʻaogaina bots e faʻaosofia ai le taʻuleleia o nofoaga, e aofia ai fesoʻotaʻiga lautele. O le tulaga e tutusa ma nofoaga palota i luga ole laiga, lea e masani ona faʻatupuina e bots faʻailoga ina ia manumalo ai le filifiliga e manaʻo ai le au osofaʻi.
Auala e iloa ai le kopi:
- Siaki lau au'ili'iliga. O se faʻateleina faʻafuaseʻi ma le faʻafuaseʻi i soʻo se faʻailoga, e pei o le saini taumafai, e masani ona faauigaina o se osofaʻiga bot.
- Mata'ituina suiga i le amataga o feoaiga. E tupu e maua e se 'upega tafaʻilagi se numera tele o talosaga mai atunuʻu e le masani ai - e ese lenei mea pe afai e te leʻi faʻatatauina faʻasalalauga ia i latou.
osofa'iga DDoS
E toʻatele tagata ua faʻalogo e uiga i osofaʻiga DDoS pe na oʻo foi i latou. E taua le matauina o se punaoa e le o taimi uma e le atoatoa ona o le maualuga o feoaiga. O osofaʻiga API e masani ona maualalo, ma aʻo paʻu le talosaga, o le pa afi ma le paleni o uta e faʻaogaina e pei e leai se mea na tupu.
O le faatoluina o feoaiga i le itulau autu atonu e leai se aafiaga i luga o le faatinoga o le saite, ae o le uta lava lea e tasi i le itulau o le taavale e taitai atu ai i faafitauli pe a amata e le talosaga ona auina atu le tele o talosaga i vaega uma o loʻo aʻafia i fefaʻatauaiga.
E faʻafefea ona iloa osofaʻiga (o mea muamua e lua atonu e foliga mai e manino, ae aua le faʻagalo):
- O loʻo faitio tagata faʻatau e le o galue le saite.
- Le saite po'o itulau ta'itasi e telegese.
- Fefa'ataua'iga i luga o itulau ta'itasi ua fa'atupula'ia fa'ateteleina, ma o lo'o fa'aalia le tele o talosaga mo le fa'ata'avale po'o le itulau o totogi.
Hacking o tala patino
BruteForce, po'o le password brute force, o lo'o fa'atulagaina e fa'aoga ai bots. O lo'o fa'aogaina fa'amaumauga tu'ufa'atasi mo le hacking. I le averesi, e le sili atu ma le lima upu fa'aoga e maua mai mo fa'amatalaga uma i luga ole laiga - ma o filifiliga e faigofie ona filifilia e bots e siaki le faitau miliona o fa'apotopotoga i se taimi sili ona puupuu. Ona mafai lea e le au osofaʻi ona toe faʻatau atu tuʻufaʻatasiga o loʻo i ai nei o logins ma passwords.
E mafai foʻi e tagata taʻavale ona ave faʻamatalaga a le tagata lava ia ona faʻaaogaina lea i latou. Mo se faʻataʻitaʻiga, aveese ponesi faʻaputuina, gaoi tiketi faʻatau mo mea tutupu - i se tulaga lautele, e tele filifiliga mo nisi gaioiga.
O le iloaina o le BruteForce e le faigata tele: o le mea moni o loʻo taumafai tagata taʻavale e taʻavale se tala o loʻo faʻaalia e se numera tulaga ese o le le manuia o taumafaiga saini. E ui lava e tupu e auina atu e le au osofaʻi se numera itiiti o talosaga.
Kiliki
O le kiliki i luga o faʻasalalauga a bots e mafai ona taʻitaʻia ai le tele o gau mo kamupani pe a le iloa. I le taimi o se osofaʻiga, o bots kiliki i luga o faʻasalalauga faʻasalalau i luga o le upega tafaʻilagi ma faʻapea ona matua aʻafia ai fua.
E mautinoa lava e fa'amoemoe le au fa'asalalauga o fu'a ma vitiō o lo'o fa'asalalau i luga o saite o le a va'aia e tagata fa'aoga moni. Ae talu ai o le numera o faʻamatalaga e faʻatapulaʻaina, o faʻasalalauga, ona o bots, faʻaalia i le toʻaitiiti ma le toʻaitiiti tagata.
O nofoaga lava latou e manaʻo e faʻateleina a latou tupe mama e ala i le faʻaalia o faʻasalalauga. Ma le au faʻasalalauga, pe a latou vaʻai i fefaʻatauaiga o bot, faʻaitiitia le tele o faʻapipiʻi i luga o le saite, lea e mafua ai le gau ma le faʻaleagaina o le igoa o le saite.
Ua faailoa mai e le au atamamai ituaiga nei o faiga taufaasese tau faasalalauga:
- Vaaiga sese. E asiasi atu Bots i le tele o itulau o le upega tafaʻilagi ma faʻaalia ni faʻasalalauga faʻasalalau.
- Kiliki fraud. Bots kiliki i luga o fesoʻotaʻiga faʻasalalauga i le sailiga, lea e taʻitaʻia ai le faʻateleina o tau faʻasalalauga suʻesuʻe.
- Toe fa'atulagaina. Bots e asiasi i le tele o nofoaga fa'aletulafono a'o le'i kiliki e fai se kuki e sili atu le taugata mo tagata fa'asalalau.
E fa'afefea ona iloa le kilikiina? E masani lava, a maeʻa ona faʻamalo le taʻavale mai le taufaasese, e faʻaitiitia le fua o le liua. Afai e te vaʻaia o le tele o kiliki i luga o fuʻa e maualuga atu nai lo le faʻamoemoeina, ona faʻaalia lea o le i ai o bots i luga o le saite. O isi fa'ailoga o fefa'ataua'iga fa'aletulafono e ono aofia ai:
- Faʻateleina le kiliki i luga o faʻasalalauga faʻatasi ma sina suiga.
- O loʻo faʻaitiitia le liua, e ui lava e leʻi suia le faʻasalalauga.
- Kiliki tele mai le tuatusi IP e tasi.
- E maualalo le fa'aogaina o tagata fa'aoga (e aofia ai le tele o fa'aputuga) fa'atasi ai ma le fa'ateleina o kiliki.
Su'e mo fa'aletonu
O su'ega fa'aletonu e fa'atino e polokalame fa'apitoa e va'ava'ai mo vaivaiga i le 'upega tafa'ilagi ma le API. O meafaigaluega lauiloa e aofia ai Metasploit, Burp Suite, Grendel Scan, ma Nmap. O 'au'aunaga uma e lua na fa'afaigaluegaina fa'apitoa e le kamupani ma tagata osofa'i e mafai ona su'esu'eina le saite. O nofoaga e feutagai ma tagata tomai faapitoa hacking e siaki lo latou puipuiga. I lenei tulaga, o tuatusi IP a le au suetusi o loʻo aofia i lisi paʻepaʻe.
E su'e nofoaga e le au osofa'i e aunoa ma se maliliega muamua. I le lumanaʻi, e faʻaaogaina e tagata taʻavale faʻaiuga o siaki mo latou lava faʻamoemoega: mo se faʻataʻitaʻiga, e mafai ona latou toe faʻatau atu faʻamatalaga e uiga i vaega vaivai o le saite. E tupu e suʻesuʻeina punaoa e le faʻamoemoeina, ae o se vaega o le faʻaogaina o le faʻaogaina o le faʻaogaina o punaoa a isi vaega. Tatou ave le WordPress: afai e maua se pusa i soʻo se faʻamatalaga, e suʻe e bots nofoaga uma o loʻo faʻaogaina lenei lomiga. Afai o lau punaoa o loʻo i luga o se lisi faapena, e mafai ona e faʻamoemoeina se asiasiga mai tagata taʻavale.
E fa'afefea ona iloa bots?
Ina ia maua ni vaega vaivai i luga o se saite, e muamua ona faia e le au osofaʻi suʻesuʻega, lea e mafua ai le faʻateleina o gaioiga masalomia i luga o le saite. O le su'eina o bots i lenei laasaga o le a fesoasoani e aloese mai osofaiga mulimuli ane. E ui lava e faigata ona iloa bots, o talosaga e lafo mai le tasi tuatusi IP i itulau uma o se saite e mafai ona avea ma faʻailoga lapatai. E taua le gauai atu i le faʻaopoopoga o talosaga mo itulau e le o iai.
Spam
E mafai e bots ona faʻatumu pepa o upega tafaʻilagi i mea leaga e aunoa ma lou iloa. E tuʻuina atu e le au Spammers faʻamatalaga ma iloiloga, faia faʻamaumauga pepelo ma poloaiga. O le auala masani o le taua o bots, CAPTCHA, e le aoga i lenei tulaga ona e faʻafefe ai tagata faʻaoga moni. E le gata i lea, ua aʻoaʻoina e bots e faʻafefe ia meafaigaluega.
O le tele o taimi, o le spam e le afaina, ae e tupu e ofoina atu e bots ni auaunaga masalosalo: latou te lafoina faʻasalalauga mo le faʻatau atu o mea taufaasese ma vailaʻau, faʻalauiloa fesoʻotaʻiga i porn sites, ma taʻitaʻia tagata faʻaoga i punaoa taufaasese.
Auala e iloa ai spammer bots:
- Afai e aliali mai le spam i luga o lau 'upega tafaʻilagi, o lona uiga o le mea moni o bots e lafoina ai.
- E tele tuatusi le aoga i lau lisi o meli. E masani ona tuua e bots imeli e le o iai.
- O loʻo faitio au paaga ma tagata faʻasalalauga e faʻapea o taʻitaʻiga spam e sau mai lau 'upega tafaʻilagi.
Mai lenei tusiga atonu e foliga mai e faigata ona tau na o oe bots. O le mea moni, o le tulaga lea, ma e sili atu le tuʻuina atu o le puipuiga o le upega tafaʻilagi i tagata tomai faapitoa. E oʻo lava i kamupani tetele e masani ona le mafai ona tutoʻatasi le mataʻituina o feʻaveaʻi faʻasalalau, faʻaitiitia le faʻamamaina, talu ai e manaʻomia ai le poto masani ma tupe faʻaalu tetele mo le IT team.
E puipuia e Variti 'upega tafaʻilagi ma API mai ituaiga uma o osofaʻiga a bot, e aofia ai le taufaasese, DDoS, kiliki ma solo. O matou fa'atekonolosi Active Bot Protection e mafai ai ona e iloa ma poloka bots e aunoa ma le CAPTCHA po'o le polokaina o tuatusi IP.
puna: www.habr.com