Угрозу для многих сайтов представляют боты. Под этим термином подразумевается множество разновидностей инструментов, с помощью которых конкуренты и злоумышленники совершают автоматические запросы. Боты могут быть как небольшими скриптами, так и сложными программными комплексами, которые применяют различные методы маскировки под браузеры обычных пользователей. Несмотря на то, что боты редко создают высокую нагрузку на сайт, они могут совершать несанкционированные действия, угрожать безопасности пользовательских данных и нарушать корректную работу сайта.
Основные угрозы, которые могут создавать боты:
-
Парсинг данных.
Как владелец сайта, вы можете не хотеть, чтобы боты ваших конкурентов автоматически скачивали и обрабатывали информацию, размещённую у вас. Поэтому такие боты могут не угрожать работоспособности сайта, но представлять угрозу для вашего бизнеса.
Автоматический обход страниц и извлечение данных из них называется парсингом. Решение от Qrator Labs затрудняет парсинг, проверяя цифровые отпечатки (digital fingerprints) пользователей с помощью кода на JavaScript. По умолчанию защита работает прозрачно для легитимных пользователей, создавая минимальные задержки в работе и не прибегая к
капчам
и другим решениям, которые бы ухудшили восприятие сайта.Для борьбы с парсингом данных используются:
-
Брутфорс.
Часто боты создаются, чтобы узнать некоторую информацию методом перебора. Например, боты могут осуществлять большое количество попыток авторизации, пробуя разные пароли. Таким же способом же могут быть подобраны секретные ссылки, промокоды и прочие параметры, которые вы не хотели бы делать публичными. Такая деятельность называется брутфорсом.
Qrator Labs распознаёт брутфорс и точечно блокирует трафик с тех публичных IP-адресов, откуда приходят такие запросы. Это позволяет ограничивать деятельность ботов с минимальным ущербом для легитимных пользователей.
Для борьбы с брутфорсом используется обратный HTTP-прокси.
Чтобы подключить защиту от ботов на своём аккаунте, обратитесь к специалистам поддержки Qrator Labs. После подключения услуги вы сможете настраивать политику защиты от ботов в личном кабинете. Подробнее о процессе настройки читайте в разделе Подключение: Защита от ботов.