DDoS kurwiswa kunoramba kuri imwe yenyaya dzinonyanya kukurukurwa mumunda wekuchengetedza ruzivo. Panguva imwecheteyo, havasi vese vanoziva kuti bot traffic, inova chishandiso chekurwiswa kwakadaro, inosanganisira dzimwe njodzi dzakawanda dzebhizinesi repamhepo. Nerubatsiro rwebhoti, vanorwisa havagone kudzima webhusaiti chete, asiwo kuba data, kukanganisa bhizinesi metrics, kuwedzera mari yekushambadzira, uye kukanganisa mukurumbira wesaiti. Ngationgororei kutyisidzira zvakadzama, uye zvakare kukuyeuchidza nezve nzira dzekutanga dzekudzivirira.
Parsing
Mabhoti anogara achitsanangura (kureva, kuunganidza) data pane yechitatu-bato masaiti. Vanoba zvirimo vozozviburitsa vasina kutaura kwazvakabva. Panguva imwecheteyo, kutumira zvinyorwa zvakakopwa pamasaiti echitatu kunodzikisa sosi mumitsva yekutsvaga, zvinoreva kuderedzwa kwevateereri, kutengesa uye kushambadza mari yesaiti. Bots zvakare inoteedzera mitengo kutengesa zvigadzirwa zvakachipa uye kudzinga vatengi. Vanotenga zvinhu zvakasiyana-siyana kuti vatengese zvakare nemutengo wepamusoro. Inogona kugadzira maodha ekunyepa kurodha zviwanikwa uye kuita kuti zvinhu zvisawanikwe kune vashandisi.
Parsing ine simba rakakura pabasa rezvitoro zvepamhepo, kunyanya avo vane traffic huru inobva kune aggregator saiti. Mushure mekuenzanisa mitengo, vanopikisa vanoisa mutengo wechigadzirwa zvishoma kudarika mutengo wepakutanga, uye izvi zvinovabvumira kukwira zvakajeka mumigumisiro yekutsvaga. Nzvimbo dzekufamba dzinowanzo kutarisana nekurwiswa kwebhoti: ruzivo nezve matikiti, kushanya uye mahotera zvakabiwa kubva kwavari.
Kazhinji, hunhu huri nyore: kana yako sosi ine yakasarudzika zvemukati, mabhoti atouya kwauri.
Parsing inogona kuitwa nekukasira kuwedzera mutraffic, pamwe nekutarisa mitengo yemitengo yevakwikwidzi. Kana mamwe mawebhusaiti akateedzera mutengo wako kuchinja, zvinoreva kuti mabhoti anonyanya kubatanidzwa.
Cheats
Kuwedzera zviratidzo kunoenderana nekuvapo kwebhoti pane saiti. Yese bot chiito inoratidzwa mune bhizinesi metrics. Sezvo chikamu chetraffic zvisiri pamutemo chakakosha, sarudzo dzinobva pakuongorora zviwanikwa dzinowanzo kukanganisa.
Vatengesi vanodzidza kuti vashanyi vanoshandisa sei chiwanikwa uye kutenga. Ivo vanotarisa kutendeuka mitengo uye vanotungamira uye vanoona akakosha ekutengesa funnels. Makambani anoitawo bvunzo dzeA/B uye, zvichienderana nemhedzisiro, nyora nzira dzekushanda kwesaiti. Mabhoti anopesvedzera zvese izvi zviratidzo, izvo zvinotungamira kune zvisina musoro sarudzo uye zvisina kufanira mutengo wekutengesa.
Vanorwisa vanogonawo kushandisa bots kukanganisa mukurumbira wemasaiti, kusanganisira masocial network. Mamiriro acho akafanana nenzvimbo dzekuvhota dzepamhepo, uko mabhoti anowanzo wedzera zviratidzi kuitira kuti sarudzo yevanorwisa inokunda.
Nzira yekuziva sei cheating:
- Tarisa analytics yako. Kuwedzera kwakasimba uye kusingatarisirwi mune chero chiratidzo, sekuedza kwekupinda, kazhinji zvinoreva bot kurwisa.
- Tarisa kuchinja kwetraffic kwakabva. Zvinoitika kuti saiti inogamuchira zvikumbiro zvakakura zvisina kujairika kubva kunyika dzisina kujairika - izvi zvinoshamisa kana usina kunanga mishandirapamwe kwavari.
DDoS inorwisa
Vanhu vazhinji vakanzwa nezve DDoS kurwiswa kana kutombosangana nazvo. Izvo zvakakosha kucherechedza kuti sosi haigaro yakaremara nekuda kwekuwanda kwetraffic. API kurwiswa kunowanzo kuderera-frequency, uye nepo application ichiputsika, firewall uye load balancer inoshanda sekunge hapana chakaitika.
Tripling traffic kune peji reimba inogona kunge isina kukanganisa pakuita kwesaiti, asi mutoro wakafanana wakananga kune peji yengoro inotungamira kumatambudziko, sezvo chikumbiro chinotanga kutumira zvikumbiro zvakawanda kune zvese zvinobatanidzwa mukutengeserana.
Maonero ekuona kurwiswa (mapoinzi maviri ekutanga angaite sezviri pachena, asi usazviregeredza):
- Vatengi vari kunyunyuta kuti saiti haisi kushanda.
- Saiti kana mapeji ega anononoka.
- Trafiki pamapeji ega ega inowedzera zvakanyanya, uye nhamba huru yezvikumbiro inooneka yengoro kana peji rekubhadhara.
Kubira maakaundi emunhu
BruteForce, kana password brute force, yakarongeka uchishandisa bots. Leaked dhatabhesi rinoshandiswa kubira. Paavhareji, vashandisi vanouya neasingapfuure mashanu epassword sarudzo dzeese maakaundi epamhepo - uye sarudzo dzinosarudzwa zviri nyore nemabhoti anoongorora mamirioni emusanganiswa munguva ipfupi inobvira. Ipapo vanorwisa vanogona kutengesa zvakare musanganiswa wazvino we logins nemapassword.
Hackers vanogona zvakare kutora maakaundi emunhu vobva vaashandisa kune yavo mukana. Semuenzaniso, kubvisa mabhonasi akaunganidzwa, kuba matikiti akatengwa ezviitiko - kazhinji, pane zvakawanda zvingasarudzwa zvezvimwe zviito.
Kuziva BruteForce hakuna kunyanya kuoma: chokwadi chekuti hackers vari kuyedza kubira account inoratidzwa nenhamba isingaite yakakwira yekusabudirira kupinda. Kunyangwe zvikaitika kuti vanorwisa vanotumira nhamba shoma yezvikumbiro.
Kudzvanya
Kudzvanya pazviziviso nemabhoti kunogona kutungamirira mukurasikirwa kukuru kumakambani kana akasiyiwa asina kucherechedzwa. Panguva yekurwiswa, bots tinya pane zviziviso zvakatumirwa pane saiti uye nekudaro zvinokanganisa zvakanyanya metrics.
Vashambadziri sezviri pachena vanotarisira kuti mabhana nemavhidhiyo anotumirwa pamasaiti anozoonekwa nevashandisi chaivo. Asi sezvo nhamba yezviratidziro ishoma, kushambadzira, nekuda kwebhoti, kunoratidzwa kune vashoma uye vashoma vanhu.
Iwo mawebhusaiti pachawo anoda kuwedzera purofiti yavo nekuratidza zviziviso. Uye vashambadziri, kana vakaona bot traffic, kuderedza kuwanda kwekuiswa panzvimbo, izvo zvinotungamira mukurasikirwa uye kuderera kwemukurumbira wesaiti.
Vanamazvikokota vanocherechedza marudzi anotevera echitsotsi pakushambadzira:
- Maonero enhema. Mabhoti anoshanyira akawanda mapeji ewebhusaiti uye anogadzira zvisiri pamutemo maonero ekushambadza.
- Dzvanya kubiridzira. Mabhoti anodzvanya pane advertising links mukutsvaga, izvo zvinotungamira kukuwedzera mari yekutsvaga kushambadzira.
- Retargeting. Mabhoti anoshanyira akawanda mawebhusaiti ari pamutemo asati adzvanya kugadzira cookie inodhura kune vashambadziri.
Nzira yekuziva sei kudzvanya? Kazhinji, mushure mekunge traffic yabviswa hutsotsi, chiyero chekushandura chinoderera. Kana iwe ukaona kuti vhoriyamu yekudzvanya pamabhana yakakwira kupfuura yaitarisirwa, saka izvi zvinoratidza kuvepo kwebhoti pane saiti. Zvimwe zviratidzo zvetraffic zvisiri pamutemo zvinogona kusanganisira:
- Wedzera kudzvanya pakushambadzira neshanduko shoma.
- Shanduko iri kudzikira, kunyangwe zvirimo zvekushambadzira hazvina kuchinja.
- Kakawanda kudzvanya kubva kune imwe IP kero.
- Yakaderera mushandisi kubatikana mwero (kusanganisira yakakura nhamba yemabhanzi) nekuwedzera kwekudzvanya.
Tsvaga vulnerabilities
Kuongororwa kwenjodzi kunoitwa nezvirongwa zveotomatiki zvinotarisa kusasimba mune saiti uye API. Zvishandiso zvakakurumbira zvinosanganisira Metasploit, Burp Suite, Grendel Scan, uye Nmap. Masevhisi ese ari maviri akabhadharwa zvakanyanya nekambani uye vanorwisa vanogona kuongorora saiti. Saiti dzinotaurirana nenyanzvi dzekubira kuti dzitarise dziviriro yavo. Muchiitiko ichi, maauditor 'IP kero anosanganisirwa mune chena runyorwa.
Attackers test nzvimbo pasina chibvumirano chekutanga. Mune ramangwana, ma hackers anoshandisa mhedzisiro yecheki nekuda kwezvinangwa zvavo: semuenzaniso, vanogona kutengesa zvakare ruzivo nezve isina kusimba nzvimbo dzesaiti. Zvinoitika kuti zviwanikwa zvinoongororwa kwete nemaune, asi sechikamu chekushandisa kusazvibata kwezvechitatu-bato zviwanikwa. Ngatitorei WordPress: kana bug inowanikwa mune chero vhezheni, bots tsvaga masaiti ese anoshandisa iyi vhezheni. Kana yako sosi iri pane yakadai runyorwa, unogona kutarisira kushanyirwa kubva kune hackers.
Nzira yekuziva sei bots?
Kuti uwane mapoinzi asina kusimba pane saiti, vanorwisa vanotanga vaita reconnaissance, izvo zvinotungamira mukuwedzera kwekuita kwekufungidzira pane saiti. Kusefa bots panguva ino kuchabatsira kudzivirira kunotevera kurwiswa. Kunyangwe mabhoti akaoma kuona, zvikumbiro zvinotumirwa kubva kune imwe IP kero kune ese mapeji esaiti inogona kuve chiratidzo chekunyevera. Izvo zvakakodzera kubhadhara kune kuwedzera kwezvikumbiro zvemapeji asiripo.
Spamming
Mabhoti anogona kuzadza mafomu ewebhusaiti nejunk content pasina ruzivo rwako. Spammers vanosiya zvirevo uye wongororo, gadzira kunyoreswa kwemanyepo uye maodha. Iyo yekare nzira yekurwisa bots, CAPTCHA, haishande mune iyi nyaya nekuti inotsamwisa vashandisi chaivo. Mukuwedzera, mabhoti akadzidza kudarika zvishandiso zvakadaro.
Kazhinji, spam haina kukuvadza, asi zvinoitika kuti mabhoti anopa masevhisi asina chokwadi: anotumira zviziviso zvekutengesa zvinhu zvemanyepo nemishonga, anosimudzira zvinongedzo kunzvimbo dzezvinonyadzisira, uye anotungamira vashandisi kune zviwanikwa zvehutsotsi.
Maitiro ekuona spammer bots:
- Kana spam ichionekwa pane yako saiti, saka kazhinji ingangoita mabhoti anoitumira.
- Pane kero dzakawanda dzisiridzo mutsamba yako yetsamba. Mabhoti anowanzosiya maemail asiripo.
- Shamwari dzako nevashambadziri vari kunyunyuta kuti spam inotungamira iri kuuya kubva kune yako saiti.
Kubva munyaya ino zvingaita sokuti zvakaoma kurwisa bots iwe pachako. Muchokwadi, ndizvo zvazviri, uye zviri nani kupa kuchengetedza webhusaiti kune nyanzvi. Kunyangwe makambani makuru kazhinji haakwanise kutarisa akazvimirira traffic isiri pamutemo, ndoda kuisefa, nekuti izvi zvinoda hunyanzvi hwakakosha uye mari yakawanda yechikwata cheIT.
Variti inodzivirira mawebhusaiti uye APIs kubva kumarudzi ese ekurwiswa kwebhoti, kusanganisira kubiridzira, DDoS, kudzvanya uye kukwenya. Yedu proprietary Active Bot Dziviriro tekinoroji inokutendera iwe kuti uone uye kuvhara bots pasina CAPTCHA kana kuvharira IP kero.
Source: www.habr.com