Litlhaselo tsa DDoS e ntse e le e 'ngoe ea lihlooho tseo ho buisanoang ka tsona haholo lefapheng la ts'ireletso ea tlhahisoleseling. Ka nako e ts'oanang, ha se bohle ba tsebang hore sephethephethe sa bot, e leng sesebelisoa sa litlhaselo tse joalo, se kenyelletsa likotsi tse ling tse ngata bakeng sa khoebo ea inthaneteng. Ka thuso ea bots, bahlaseli ba ke ke ba tima sebaka sa marang-rang feela, empa hape ba utsoa data, ba sotha metrics ea khoebo, ba eketsa litšenyehelo tsa papatso, 'me ba senya botumo ba sebaka seo. A re hlahlobeng litšokelo ka ho qaqileng haholoanyane, hape re u hopotse ka mekhoa ea motheo ea tšireletso.
Ho hlalosa
Li-bots li lula li hlalosa (ke hore, bokella) lintlha tsa libaka tsa batho ba bang. Ba utsoa litaba ebe ba li phatlalatsa ntle le ho bolela mohloli. Ka nako e ts'oanang, ho romella litaba tse kopilitsoeng libakeng tsa batho ba boraro ho theola mohloli oa mohloli liphethong tsa lipatlisiso, ho bolelang ho fokotseha ha bamameli, thekiso le chelete ea papatso ea sebaka seo. Bots e boetse e latela litheko ho rekisa lihlahisoa ka theko e tlase le ho leleka bareki. Ba reka lintho tse fapaneng ho li rekisa ka theko e phahameng. E ka etsa litaelo tsa bohata tsa ho kenya lisebelisoa tsa thepa le ho etsa hore thepa e se fumanehe ho basebelisi.
Parsing e na le phello e kholo mosebetsing oa mabenkele a marang-rang, haholo-holo ao sephethephethe sa bona se ka sehloohong se tsoang libakeng tsa aggregator. Ka mor'a ho lekanya litheko, bahlaseli ba beha theko ea sehlahisoa hanyenyane ho feta theko ea pele, 'me sena se ba lumella ho nyoloha ka mokhoa o hlakileng liphethong tsa lipatlisiso. Li-portal tsa maeto le tsona li atisa ho hlaseloa ke bot: tlhahisoleseding e mabapi le litekete, maeto le lihotele li utsuoa ho tsona.
Ka kakaretso, boitšoaro bo bonolo: haeba mohloli oa hau o na le litaba tse ikhethang, bots e se e tlile ho uena.
Palo e ka etsoa ka ho eketseha ha sephethephethe ka tšohanyetso, hammoho le ho beha leihlo maano a litheko a bahlolisani. Haeba liwebsaete tse ling li kopitsa liphetoho tsa theko ea hau hang-hang, ho bolela hore li-bots li ka ameha haholo.
Cheats
Matšoao a eketsehang ke phello e ts'oanang ea boteng ba bots setšeng. Ketso e 'ngoe le e' ngoe ea bot e bonahala ho metrics ea khoebo. Kaha karolo ea sephethephethe se seng molaong e bohlokoa, liqeto tse thehiloeng ho tlhahlobo ea lisebelisoa hangata li fosahetse.
Bahoebi ba ithuta kamoo baeti ba sebelisang thepa le ho reka. Ba sheba litekanyetso tsa ho sokoloha le ho etella pele le ho khetholla li-funnel tsa bohlokoa tsa thekiso. Likhamphani li boetse li etsa liteko tsa A / B mme, ho latela sephetho, li ngola maano a ts'ebetso ea sebaka seo. Bots e susumetsa matšoao ana kaofela, e leng se lebisang liqetong tse sa utloahaleng le litšenyehelo tse sa hlokahaleng tsa ho rekisa.
Bahlaseli ba ka boela ba sebelisa bots ho susumetsa botumo ba libaka, ho kenyelletsa le marang-rang a sechaba. Boemo bo tšoana le libaka tsa ho vouta tsa marang-rang, moo bots e atisang ho kenya litsupa e le hore khetho eo bahlaseli ba e batlang e hlōla.
Mokhoa oa ho lemoha ho qhekella:
- Sheba li-analytics tsa hau. Keketseho e matla le e sa lebelloang ho letšoao leha e le lefe, joalo ka liteko tsa ho kena, hangata li bolela tlhaselo ea bot.
- Lekola liphetoho tsa sephethephethe. Hoa etsahala hore sebaka sa marang-rang se fumane palo e sa tloaelehang ea likopo tse tsoang linaheng tse sa tloaelehang - sena sea makatsa haeba u sa ka ua lebisa matšolo ho bona.
Litlhaselo tsa DDoS
Batho ba bangata ba utloile ka litlhaselo tsa DDoS kapa ba bile le tsona. Ke habohlokoa ho hlokomela hore sesebelisoa ha se kamehla se holofetseng ka lebaka la sephethephethe se phahameng. Hangata litlhaselo tsa API li na le maqhubu a tlase, 'me ha kopo e ntse e putlama, firewall le load balancer li sebetsa joalokaha eka ha ho letho le etsahetseng.
Sephethephethe sa makhetlo a mararo ho ea leqepheng la lehae se ka 'na sa se ke sa e-ba le tšusumetso leha e le efe mosebetsing oa setša, empa mojaro o tšoanang ka ho toba leqepheng la koloi o lebisa mathateng, kaha kopo e qala ho romela likōpo tse ngata ho likarolo tsohle tse amehang litšebelisanong.
Mokhoa oa ho lemoha litlhaselo (lintlha tse peli tsa pele li ka bonahala li hlakile, empa u se ke ua li hlokomoloha):
- Bareki ba tletleba ka hore setša ha se sebetse.
- Sebaka kapa maqephe a motho ka mong a lieha.
- Sephethephethe maqepheng a motho ka mong se eketseha haholo, 'me palo e kholo ea likopo e hlaha bakeng sa leqephe la kariki kapa la tefo.
Hacking ea litlaleho tsa botho
BruteForce, kapa password brute force, e hlophisitsoe ho sebelisoa bots. Li-database tse lutiloeng li sebelisetsoa ho hacking. Ka karolelano, basebelisi ba tla le likhetho tse fetang tse hlano tsa li-password bakeng sa li-account tsohle tsa marang-rang - mme likhetho li khethoa habonolo ke bots e hlahlobang limilione tsa motsoako ka nako e khuts'oane ka ho fetesisa. Joale bahlaseli ba ka rekisa metsoako ea hona joale ea li-logins le li-passwords.
Li-Hackers li ka boela tsa nka li-account tsa botho ebe li li sebelisa molemong oa bona. Mohlala, tlosa libonase tse bokelletsoeng, u utsoe litekete tse rekiloeng bakeng sa liketsahalo - ka kakaretso, ho na le likhetho tse ngata bakeng sa liketso tse ling.
Ho lemoha BruteForce ha ho thata haholo: taba ea hore barekisi ba leka ho senya ak'haonte e bontšoa ke palo e sa tloaelehang ea liteko tse sa atleheng tsa ho kena. Le hoja ho etsahala hore bahlaseli ba romelle palo e nyenyane ea likōpo.
Ho tobetsa
Ho tobetsa lipapatso ka bots ho ka lebisa tahlehelong e kholo bakeng sa lik'hamphani haeba li sa hlokomeloe. Nakong ea tlhaselo, bots e tobetsa lipapatso tse behiloeng sebakeng sa marang-rang mme ka hona e ama metrics haholo.
Ho hlakile hore baphatlalatsi ba lebelletse hore li-banner le livideo tse behiloeng libakeng tsa marang-rang li tla bonoa ke basebelisi ba 'nete. Empa kaha palo ea maikutlo e fokotsehile, papatso, ka lebaka la bots, e bontšoa ho batho ba fokolang le ba fokolang.
Liwebsaete ka botsona li batla ho eketsa phaello ea tsona ka ho hlahisa lipapatso. 'Me baphatlalatsi, haeba ba bona sephethephethe sa bot, ba fokotsa boholo ba ho behoa setšeng, e leng se lebisang tahlehelong le ho senyeha ha botumo ba sebaka seo.
Litsebi li tseba mefuta e latelang ea bolotsana ba papatso:
- Maikutlo a fosahetseng. Li-Bots li etela maqephe a mangata a marang-rang 'me li hlahisa maikutlo a seng molaong a lipapatso.
- Tobetsa bomenemene. Li-bots li tobetsa lihokelo tsa papatso ha li ntse li batla, e leng se lebisang ho theko e phahameng ea papatso ea patlo.
- Retargeting. Bots ba etela libaka tse ngata tse molaong pele ba tobetsa ho etsa cookie e theko e phahameng haholo bakeng sa barekisi.
Joang ho lemoha ho tobetsa? Ka tloaelo, ka mor'a hore sephethephethe se tlosoe bomenemene, sekhahla sa ho sokoloha sea fokotseha. Haeba u bona hore palo ea ho tobetsa li-banner e phahame ho feta kamoo ho neng ho lebeletsoe kateng, joale sena se bontša boteng ba bots setšeng. Matšoao a mang a sephethephethe se seng molaong a ka kenyelletsa:
- Eketsa menyetla ea ho tobetsa lipapatsong ka phetoho e fokolang.
- Phetoho ea fokotseha, leha litaba tsa papatso li sa fetoha.
- Ho tobetsa hangata ho tsoa atereseng e le 'ngoe ea IP.
- Sekhahla se tlase sa tšebeliso ea basebelisi (ho kenyeletsoa le palo e kholo ea li-bounces) ka keketseho ea ho tobetsa.
Batla bofokoli
Teko ea ho ba kotsing e etsoa ke mananeo a ikemetseng a batlang mefokolo sebakeng sa marang-rang le API. Lisebelisoa tse tsebahalang li kenyelletsa Metasploit, Burp Suite, Grendel Scan, le Nmap. Litšebeletso ka bobeli tse hiriloeng ka ho khetheha ke k'hamphani le bahlaseli ba ka hlahloba sebaka sa marang-rang. Liwebsaete li buisana le litsebi tsa bosholu ho hlahloba tšireletso ea tsona. Tabeng ena, liaterese tsa IP tsa bahlahlobi li kenyelelitsoe mananeng a masoeu.
Libaka tsa liteko tsa bahlaseli ntle le tumellano ea pele. Nakong e tlang, barekisi ba sebelisa liphetho tsa licheke molemong oa bona: mohlala, ba ka rekisa tlhahisoleseling mabapi le lintlha tse fokolang tsa sebaka seo. Hoa etsahala hore lisebelisoa ha li hlahlojoe ka morero, empa e le karolo ea ho sebelisa hampe ho senyeha ha mehloli ea batho ba bang. Ha re nke WordPress: haeba phoso e fumanoa mofuta ofe kapa ofe, bots batla libaka tsohle tse sebelisang mofuta ona. Haeba mohloli oa hau o le lethathamong le joalo, o ka lebella ketelo ea basomi.
Joang ho lemoha bots?
Ho fumana lintlha tse fokolang setšeng, bahlaseli ba qala ho etsa tlhahlobo, e leng se lebisang keketsehong ea ts'ebetso e belaetsang setšeng. Ho sefa bots sethaleng sena ho tla thusa ho qoba litlhaselo tse latelang. Le hoja bots e le thata ho lemoha, likōpo tse rometsoeng ho tloha atereseng e le 'ngoe ea IP ho ea maqepheng ohle a sebaka sa marang-rang e ka ba letšoao la temoso. Ke habohlokoa ho ela hloko keketseho ea likopo tsa maqephe a seng a le teng.
Spam
Li-bots li ka tlatsa liforomo tsa sebaka sa marang-rang ka litaba tse se nang thuso ntle le tsebo ea hau. Ba-spammers ba siea maikutlo le litlhahlobo, ba theha ngoliso ea bohata le litaelo. Mokhoa oa khale oa ho loantša bots, CAPTCHA, ha o sebetse tabeng ena hobane o halefisa basebelisi ba sebele. Ho feta moo, bots ba ithutile ho qoba lisebelisoa tse joalo.
Hangata, spam ha e na kotsi, empa ho etsahala hore bots ba fane ka litšebeletso tse belaetsang: ba beha lipapatso tsa thekiso ea thepa ea maiketsetso le meriana, ba khothalletsa lihokelo tsa libaka tsa bootsoa, 'me ba lebisa basebelisi mehloling ea bolotsana.
Mokhoa oa ho lemoha bots ea spammer:
- Haeba spam e hlaha sebakeng sa hau sa marang-rang, ho ka etsahala hore ebe ha e le hantle ke bots e e romellang.
- Ho na le liaterese tse ngata tse fosahetseng lethathamong la hau la mangolo. Hangata li-bots li siea mangolo-tsoibila a seng teng.
- Balekane ba hau le barekisi ba tletleba ka hore li-spam lead li tsoa sebakeng sa hau sa marang-rang.
Ho tsoa sehloohong sena ho ka 'na ha bonahala eka ho thata ho loantša bots u le mong. Ebile, ho joalo, 'me ho molemo ho beha ts'ireletso ea sebaka sa marang-rang ho litsebi. Esita le lik'hamphani tse kholo hangata ha li khone ho beha leihlo sephethephethe se seng molaong ka boinotšing, haholo se sefa, kaha sena se hloka tsebo e kholo le litšenyehelo tse kholo bakeng sa sehlopha sa IT.
Variti e sireletsa liwebsaete le li-API ho tsoa mefuteng eohle ea litlhaselo tsa bot, ho kenyelletsa le bomenemene, DDoS, ho tobetsa le ho senya. Theknoloji ea rona ea ts'ireletso ea Active Bot e u lumella ho tseba le ho thibela bots ntle le CAPTCHA kapa ho thibela liaterese tsa IP.
Source: www.habr.com