Mashambulizi ya DDoS yanasalia kuwa moja ya mada zinazojadiliwa zaidi katika uwanja wa usalama wa habari. Wakati huo huo, si kila mtu anajua kwamba trafiki ya bot, ambayo ni chombo cha mashambulizi hayo, inajumuisha hatari nyingine nyingi kwa biashara za mtandaoni. Kwa msaada wa roboti, washambuliaji hawawezi tu kuzima tovuti, lakini pia kuiba data, kupotosha metriki za biashara, kuongeza gharama za utangazaji, na kuharibu sifa ya tovuti. Hebu tuchambue vitisho kwa undani zaidi, na pia kukukumbusha kuhusu mbinu za msingi za ulinzi.
Kuchanganua
Boti huchanganua kila wakati (yaani, kukusanya) data kwenye tovuti za wahusika wengine. Wanaiba maudhui na kisha kuyachapisha bila kutaja chanzo. Wakati huo huo, kuchapisha maudhui yaliyonakiliwa kwenye tovuti za watu wengine hupunguza rasilimali ya chanzo katika matokeo ya utafutaji, ambayo inamaanisha kupunguzwa kwa watazamaji, mauzo na mapato ya matangazo ya tovuti. Boti pia hufuatilia bei ili kuuza bidhaa kwa bei nafuu na kuwafukuza wateja. Wananunua vitu mbalimbali ili kuuza tena kwa bei ya juu. Inaweza kuunda maagizo ya uwongo ili kupakia rasilimali za vifaa na kufanya bidhaa zisipatikane kwa watumiaji.
Kuchanganua kuna athari kubwa kwa kazi ya maduka ya mtandaoni, hasa wale ambao trafiki yao kuu hutoka kwenye tovuti za aggregator. Baada ya kuchanganua bei, wavamizi huweka bei ya bidhaa chini kidogo kuliko bei asili, na hii huwaruhusu kupanda kwa matokeo ya utafutaji. Lango za kusafiri pia mara nyingi hushambuliwa na roboti: habari kuhusu tikiti, ziara na hoteli huibiwa kutoka kwao.
Kwa ujumla, maadili ni rahisi: ikiwa rasilimali yako ina maudhui ya kipekee, roboti tayari zimekuja kwako.
Uchanganuzi unaweza kufanywa kwa kuongezeka kwa ghafla kwa trafiki, na pia kwa kufuatilia sera za bei za washindani. Ikiwa tovuti zingine zinakili mabadiliko ya bei yako papo hapo, inamaanisha kuwa roboti zina uwezekano mkubwa wa kuhusika.
Cheats
Kuongezeka kwa viashiria ni athari ya kuambatana ya kuwepo kwa bots kwenye tovuti. Kila hatua ya roboti huonyeshwa katika vipimo vya biashara. Kwa kuwa sehemu ya trafiki haramu ni muhimu, maamuzi kulingana na uchanganuzi wa rasilimali mara nyingi huwa na makosa.
Wauzaji husoma jinsi wageni wanavyotumia rasilimali na kufanya ununuzi. Wanaangalia viwango vya ubadilishaji na miongozo na kutambua funeli muhimu za mauzo. Makampuni pia hufanya majaribio ya A/B na, kulingana na matokeo, huandika mikakati ya uendeshaji wa tovuti. Boti huathiri viashiria hivi vyote, ambayo husababisha maamuzi yasiyo na maana na gharama zisizohitajika za uuzaji.
Wavamizi wanaweza pia kutumia roboti kuathiri sifa ya tovuti, ikiwa ni pamoja na mitandao ya kijamii. Hali ni sawa na tovuti za kupigia kura mtandaoni, ambapo roboti mara nyingi huongeza viashirio ili chaguo ambalo washambuliaji wanataka lishinde.
Jinsi ya kugundua udanganyifu:
- Angalia takwimu zako. Ongezeko kubwa na lisilotarajiwa la kiashirio chochote, kama vile majaribio ya kuingia, mara nyingi humaanisha shambulio la roboti.
- Fuatilia mabadiliko katika asili ya trafiki. Inatokea kwamba tovuti inapokea idadi kubwa isiyo ya kawaida ya maombi kutoka kwa nchi zisizo za kawaida - hii ni ya kushangaza ikiwa haukulenga kampeni kwao.
Mashambulizi ya DDoS
Watu wengi wamesikia kuhusu mashambulizi ya DDoS au hata kuyapitia. Inafaa kumbuka kuwa rasilimali haizimiwi kila wakati kwa sababu ya trafiki kubwa. Mashambulizi ya API mara nyingi huwa ya masafa ya chini, na wakati programu inapoacha kufanya kazi, ngome na kisawazisha mzigo hufanya kazi kana kwamba hakuna kilichotokea.
Trafiki ya mara tatu kwenye ukurasa wa nyumbani inaweza kuwa na athari yoyote juu ya utendaji wa tovuti, lakini mzigo sawa moja kwa moja kwenye ukurasa wa gari husababisha matatizo, kwani programu huanza kutuma maombi mengi kwa vipengele vyote vinavyohusika katika shughuli.
Jinsi ya kugundua shambulio (alama mbili za kwanza zinaweza kuonekana wazi, lakini usizipuuze):
- Wateja wanalalamika kwamba tovuti haifanyi kazi.
- Tovuti au kurasa za kibinafsi ni polepole.
- Trafiki kwenye kurasa za kibinafsi huongezeka kwa kasi, na idadi kubwa ya maombi huonekana kwa gari au ukurasa wa malipo.
Udukuzi wa akaunti za kibinafsi
BruteForce, au nguvu ya kikatili ya nenosiri, imepangwa kwa kutumia roboti. Hifadhidata zilizovuja hutumiwa kwa udukuzi. Kwa wastani, watumiaji huja na chaguo zisizozidi tano za nenosiri kwa akaunti zote za mtandaoni - na chaguo huchaguliwa kwa urahisi na roboti zinazoangalia mamilioni ya mchanganyiko kwa muda mfupi iwezekanavyo. Kisha washambuliaji wanaweza kuuza tena mchanganyiko wa sasa wa kuingia na nywila.
Wadukuzi wanaweza pia kuchukua akaunti za kibinafsi na kisha kuzitumia kwa manufaa yao. Kwa mfano, toa mafao yaliyokusanywa, kuiba tikiti zilizonunuliwa kwa hafla - kwa ujumla, kuna chaguzi nyingi za vitendo zaidi.
Kutambua BruteForce sio ngumu sana: ukweli kwamba wadukuzi wanajaribu kudukua akaunti unaonyeshwa na idadi kubwa isiyo ya kawaida ya majaribio yasiyofanikiwa ya kuingia. Ingawa hutokea kwamba washambuliaji hutuma idadi ndogo ya maombi.
Kubofya
Kubofya kwenye matangazo na roboti kunaweza kusababisha hasara kubwa kwa makampuni ikiwa itaachwa bila kutambuliwa. Wakati wa mashambulizi, roboti bofya kwenye matangazo yaliyotumwa kwenye tovuti na hivyo kuathiri kwa kiasi kikubwa vipimo.
Watangazaji bila shaka wanatarajia kuwa mabango na video zilizochapishwa kwenye tovuti zitaonekana na watumiaji halisi. Lakini kwa kuwa idadi ya hisia ni mdogo, matangazo, kutokana na bots, yanaonyeshwa kwa watu wachache na wachache.
Tovuti zenyewe zinataka kuongeza faida zao kwa kuonyesha matangazo. Na watangazaji, ikiwa wanaona trafiki ya bot, hupunguza kiasi cha uwekaji kwenye tovuti, ambayo husababisha hasara na kuzorota kwa sifa ya tovuti.
Wataalamu wanatambua aina zifuatazo za ulaghai wa matangazo:
- Maoni ya uwongo. Boti hutembelea kurasa nyingi za tovuti na kutoa maoni haramu ya tangazo.
- Bonyeza udanganyifu. Boti bonyeza viungo vya utangazaji katika utaftaji, ambayo husababisha kuongezeka kwa gharama za utangazaji wa utaftaji.
- Kulenga upya. Boti hutembelea tovuti nyingi halali kabla ya kubofya ili kuunda kidakuzi ambacho ni ghali zaidi kwa watangazaji.
Jinsi ya kugundua kubonyeza? Kwa kawaida, baada ya trafiki kuondolewa ulaghai, kiwango cha ubadilishaji hupungua. Ikiwa unaona kwamba kiasi cha kubofya kwenye mabango ni cha juu zaidi kuliko inavyotarajiwa, basi hii inaonyesha kuwepo kwa bots kwenye tovuti. Viashiria vingine vya trafiki haramu vinaweza kujumuisha:
- Kuongezeka kwa mibofyo kwenye matangazo na ubadilishaji mdogo.
- Ugeuzaji unapungua, ingawa maudhui ya utangazaji hayajabadilika.
- Mibofyo mara nyingi kutoka kwa anwani moja ya IP.
- Kiwango cha chini cha ushiriki wa mtumiaji (ikiwa ni pamoja na idadi kubwa ya mibofyo) na ongezeko la mibofyo.
Tafuta udhaifu
Jaribio la kuathirika hufanywa na programu za kiotomatiki ambazo hutafuta udhaifu katika tovuti na API. Zana maarufu ni pamoja na Metasploit, Burp Suite, Grendel Scan, na Nmap. Huduma zote mbili zilizokodishwa haswa na kampuni na washambuliaji wanaweza kuchanganua tovuti. Tovuti hujadiliana na wataalamu wa udukuzi ili kuangalia ulinzi wao. Katika kesi hii, anwani za IP za wakaguzi zimejumuishwa katika orodha nyeupe.
Wavamizi hujaribu tovuti bila makubaliano ya awali. Katika siku zijazo, wadukuzi hutumia matokeo ya hundi kwa madhumuni yao wenyewe: kwa mfano, wanaweza kuuza tena habari kuhusu pointi dhaifu za tovuti. Hutokea kwamba rasilimali hazichanganuliwe kwa makusudi, lakini kama sehemu ya kutumia uwezekano wa kuathiriwa na rasilimali za watu wengine. Wacha tuchukue WordPress: ikiwa mdudu hupatikana katika toleo lolote, roboti tafuta tovuti zote zinazotumia toleo hili. Ikiwa rasilimali yako iko kwenye orodha kama hiyo, unaweza kutarajia kutembelewa na wadukuzi.
Jinsi ya kugundua bots?
Ili kupata pointi dhaifu kwenye tovuti, washambuliaji kwanza hufanya uchunguzi, ambayo husababisha kuongezeka kwa shughuli za tuhuma kwenye tovuti. Kuchuja roboti katika hatua hii itasaidia kuzuia shambulio linalofuata. Ingawa roboti ni vigumu kutambua, maombi yanayotumwa kutoka kwa anwani moja ya IP hadi kurasa zote za tovuti inaweza kuwa ishara ya onyo. Inastahili kuzingatia kuongezeka kwa maombi ya kurasa ambazo hazipo.
Barua taka
Vijibu unaweza kujaza fomu za tovuti na maudhui taka bila wewe kujua. Spammers huacha maoni na hakiki, kuunda usajili na maagizo ya uwongo. Mbinu ya classic ya kupambana na roboti, CAPTCHA, haifai katika kesi hii kwa sababu inakera watumiaji halisi. Kwa kuongeza, roboti zimejifunza kupitisha zana kama hizo.
Mara nyingi, barua taka hazina madhara, lakini hutokea kwamba roboti hutoa huduma zenye shaka: huchapisha matangazo ya uuzaji wa bidhaa na dawa ghushi, kukuza viungo vya tovuti za ponografia, na kuwaongoza watumiaji kwenye rasilimali za ulaghai.
Jinsi ya kugundua roboti taka:
- Ikiwa barua taka inaonekana kwenye tovuti yako, basi uwezekano mkubwa ni roboti ndio huichapisha.
- Kuna anwani nyingi batili katika orodha yako ya barua. Boti mara nyingi huacha barua pepe ambazo hazipo.
- Washirika wako na watangazaji wanalalamika kwamba vidokezo vya barua taka vinatoka kwenye tovuti yako.
Kutoka kwa makala hii inaweza kuonekana kuwa ni vigumu kupigana na roboti peke yako. Kwa kweli, hii ndio kesi, na ni bora kukabidhi ulinzi wa tovuti kwa wataalamu. Hata makampuni makubwa mara nyingi hayawezi kufuatilia kwa uhuru trafiki haramu, hata kidogo kuichuja, kwani hii inahitaji utaalamu mkubwa na gharama kubwa kwa timu ya IT.
Variti hulinda tovuti na API dhidi ya aina zote za mashambulizi ya roboti, ikiwa ni pamoja na ulaghai, DDoS, kubofya na kufuta. Teknolojia yetu ya wamiliki wa Ulinzi wa Kijibu Amilifu hukuruhusu kutambua na kuzuia roboti bila CAPTCHA au kuzuia anwani za IP.
Chanzo: mapenzi.com