आपकी साइट के लिए सात बॉट खतरे

सूचना सुरक्षा के क्षेत्र में DDoS के हमले सबसे चर्चित विषयों में से एक बने हुए हैं। उसी समय, हर कोई नहीं जानता कि बॉट ट्रैफ़िक, जो इस तरह के हमलों के लिए एक उपकरण है, ऑनलाइन व्यवसायों के लिए कई अन्य खतरों को मजबूर करता है। बॉट्स का उपयोग करके, साइबर क्रिमिनल्स न केवल एक साइट को निष्क्रिय कर सकते हैं, बल्कि डेटा चोरी भी कर सकते हैं, बिजनेस मेट्रिक्स को विकृत कर सकते हैं, विज्ञापन लागत बढ़ा सकते हैं और साइट की प्रतिष्ठा को नुकसान पहुंचा सकते हैं। हम और अधिक विस्तार से खतरों का विश्लेषण करेंगे, और सुरक्षा के बुनियादी तरीकों को भी याद करेंगे।

पदच्छेद

बॉट्स पर्स (यानी, एकत्र करना) लगातार तीसरे पक्ष की साइटों पर डेटा। वे स्रोत के संदर्भ के बिना बाद में इसे प्रकाशित करने के लिए सामग्री चोरी करते हैं। इसी समय, तृतीय-पक्ष साइटों पर प्रतिलिपि की गई सामग्री रखने से खोज परिणामों में स्रोत संसाधन छूट जाता है, जिसका अर्थ है साइट के दर्शकों, बिक्री और विज्ञापन राजस्व को कम करना। बॉट भी उत्पादों को सस्ता बेचने और ग्राहकों को दूर ले जाने के लिए कीमतों पर नज़र रखता है। अधिक महंगी रीसेल करने के लिए विभिन्न चीजें खरीदें। वे रसद संसाधनों को लोड करने और उपयोगकर्ताओं के लिए दुर्गम बनाने के लिए झूठे आदेश बना सकते हैं।

पार्सिंग ऑनलाइन स्टोर के काम को महत्वपूर्ण रूप से प्रभावित करता है, विशेष रूप से वे जो मुख्य ट्रैफ़िक एग्रीगेटर साइटों से आते हैं। पार्सिंग की कीमतों के बाद हमलावर मूल से थोड़ा नीचे उत्पाद का मूल्य निर्धारित करते हैं, और इससे उन्हें खोज परिणामों में काफी वृद्धि करने की अनुमति मिलती है। पर्यटक पोर्टल पर अक्सर बॉट्स द्वारा हमला किया जाता है: वे टिकट, पर्यटन और होटल के बारे में जानकारी चुराते हैं।

सामान्य तौर पर, नैतिक सरल है: यदि आपके संसाधन में अद्वितीय सामग्री है, तो बॉट आपके लिए पहले ही निकल चुके हैं।

पार्सिंग को अचानक यातायात के फटने के साथ-साथ प्रतियोगियों की मूल्य नीति पर नज़र रखने के द्वारा देखा जा सकता है। यदि अन्य साइटें आपके परिवर्तनों को तुरंत स्वयं के मूल्य में कॉपी करती हैं, तो इसका मतलब है कि बॉट्स सबसे अधिक शामिल हैं।

रैपिंग

प्रदर्शन धोखा साइट पर बॉट की उपस्थिति का एक सहवर्ती प्रभाव है। बॉट्स की प्रत्येक क्रिया व्यापार मेट्रिक्स में परिलक्षित होती है। चूंकि नाजायज ट्रैफिक का हिस्सा अस्थिर है, इसलिए संसाधन एनालिटिक्स पर आधारित निर्णय अक्सर गलत होते हैं।

विपणक सीखते हैं कि आगंतुक कैसे संसाधन का उपयोग करते हैं और खरीदारी करते हैं। वे रूपांतरण दर को देखते हैं और प्रमुख बिक्री फ़नल की पहचान करते हैं। कंपनियां ए / बी परीक्षण भी करती हैं और, परिणामों के आधार पर, साइट के लिए रणनीति लिखती हैं। बॉट इन सभी संकेतकों को प्रभावित करते हैं, जिससे तर्कहीन निर्णय और अत्यधिक विपणन लागत होती है।
हमलावर सोशल नेटवर्क सहित साइटों की प्रतिष्ठा को प्रभावित करने के लिए बॉट का भी उपयोग कर सकते हैं। ऑनलाइन मतदान के लिए साइटों के साथ भी यही स्थिति है, जहां हमलावरों को उस विकल्प को हराने के लिए अक्सर संकेतक को हवा देते हैं जिनकी हमलावरों को जरूरत होती है।

धोखा कैसे पाया जा सकता है:

• एनालिटिक्स की जाँच करें। एक संकेतक में एक तेज और अप्रत्याशित वृद्धि, उदाहरण के लिए, लॉगिन प्रयास, अक्सर बॉट हमले का मतलब है।
• ट्रैफ़िक के मूल में परिवर्तन को ट्रैक करें। ऐसा होता है कि असामान्य देशों से असामान्य रूप से बड़ी संख्या में अनुरोध साइट पर आते हैं - यह अजीब है अगर आपने उन्हें अभियानों के साथ लक्षित नहीं किया।

DDoS पर हमला

कई ने DDoS हमलों के बारे में सुना है या सामना किया है। यह ध्यान देने योग्य है कि उच्च यातायात का उपयोग करके संसाधन हमेशा अक्षम नहीं होता है। एपीआई पर हमले अक्सर कम-आवृत्ति होते हैं, और जब एप्लिकेशन क्रैश हो जाता है, तो फ़ायरवॉल और लोड बैलेंसर काम करते हैं जैसे कि कुछ भी नहीं हुआ था।

मुख्य पृष्ठ पर ट्रैफ़िक की ट्रिपिंग किसी भी तरह से साइट के प्रदर्शन को प्रभावित नहीं कर सकती है, लेकिन टोकरी के साथ सीधे पेज पर एक ही लोड समस्याओं का कारण बनता है, क्योंकि आवेदन लेनदेन में शामिल सभी घटकों को कई अनुरोध भेजना शुरू कर देता है।

हमलों का पता कैसे लगाएं (पहले दो बिंदु स्पष्ट लग सकते हैं, लेकिन उनकी उपेक्षा न करें):

• खरीदारों की शिकायत है कि साइट नीचे है।
• साइट या व्यक्तिगत पृष्ठ धीमे हैं।
• व्यक्तिगत पृष्ठों पर ट्रैफ़िक तेज़ी से बढ़ रहा है, बड़ी संख्या में अनुरोध टोकरी में या भुगतान पृष्ठ पर दिखाई देते हैं।

व्यक्तिगत खातों को हैक करना

BruteForce, या पासवर्ड क्रैकिंग, बॉट्स का उपयोग करके आयोजित किया जाता है। लीक हुए डेटाबेस का उपयोग हैकिंग के लिए किया जाता है। औसतन, उपयोगकर्ता सभी ऑनलाइन खातों के लिए पांच से अधिक पासवर्ड विकल्पों के साथ आते हैं - और विकल्प आसानी से बॉट्स द्वारा उठाए जाते हैं जो कम से कम समय में लाखों संयोजनों की जांच करते हैं। फिर, हमलावर लॉगिन और पासवर्ड के वास्तविक संयोजनों को फिर से बेचना कर सकते हैं।

इसके अलावा, हैकर्स अपने निजी खातों पर नियंत्रण कर सकते हैं और फिर उन्हें अपने लाभ के लिए उपयोग कर सकते हैं। उदाहरण के लिए, संचित बोनस को वापस लेना, घटनाओं के लिए खरीदे गए टिकट चोरी करना - सामान्य तौर पर, आगे की कार्रवाई के लिए कई विकल्प हैं।

BruteForce को पहचानना बहुत मुश्किल नहीं है: असफल लॉगिन की असामान्य रूप से उच्च संख्या यह दर्शाती है कि हैकर्स खाता हैक करने की कोशिश कर रहे हैं। यद्यपि ऐसा होता है कि हमलावर बहुत कम संख्या में अनुरोध भेजते हैं।

Sklikivanie

बॉट्स द्वारा विज्ञापन क्लिक करने पर कंपनियों के लिए महत्वपूर्ण नुकसान हो सकता है अगर इस पर ध्यान नहीं दिया जाता है। हमले के दौरान, बॉट साइट पर पोस्ट किए गए विज्ञापनों से गुज़रते हैं और इससे मीट्रिक पर काफी असर पड़ता है।

विज्ञापनदाता स्पष्ट रूप से उम्मीद करते हैं कि असली उपयोगकर्ता साइटों पर पोस्ट किए गए बैनर और वीडियो देखेंगे। लेकिन चूंकि छापों की संख्या सीमित है, इसलिए बॉट्स के कारण विज्ञापन, कम संख्या में लोगों को दिखाए जा रहे हैं।

साइटें स्वयं विज्ञापन छापों के माध्यम से अपना लाभ बढ़ाना चाहती हैं। और विज्ञापनदाता, अगर वे बॉट ट्रैफ़िक देखते हैं, तो साइट पर प्लेसमेंट की मात्रा कम करें, जिससे साइट की प्रतिष्ठा में नुकसान और गिरावट हो सकती है।

विशेषज्ञ विज्ञापन धोखाधड़ी के निम्नलिखित प्रकारों को अलग करते हैं:

• मिथ्या विचार। बॉट साइट के कई पृष्ठों पर जाते हैं और नाजायज विज्ञापन दृश्य उत्पन्न करते हैं।
• धोखाधड़ी पर क्लिक करें। बॉट खोज प्रायोजित लिंक पर क्लिक करते हैं, जिससे विज्ञापन की उच्च खोज लागत होती है।
• पुनर्लक्ष्यीकरण। विज्ञापनदाताओं को अधिक लागत वाली कुकी बनाने के लिए क्लिक करने से पहले बॉट कई वैध साइटों पर जाते हैं।

क्लॉगिंग का पता कैसे लगाएं? आमतौर पर, धोखाधड़ी से यातायात को साफ करने के बाद, रूपांतरण दर घट जाती है। यदि आप देखते हैं कि बैनर पर क्लिकों की मात्रा अपेक्षा से अधिक है, तो यह साइट पर बॉट्स की उपस्थिति को इंगित करता है। अवैध यातायात के अन्य संकेतकों में शामिल हो सकते हैं:

• न्यूनतम रूपांतरण वाले विज्ञापनों पर बढ़े हुए क्लिक।
• रूपांतरण घट रहा है, हालांकि विज्ञापन की सामग्री नहीं बदली है।
• एक आईपी पते से कई क्लिक।
• क्लिकों में वृद्धि के साथ उपयोगकर्ता की कम भागीदारी (बड़ी संख्या में विफलताओं सहित)।

भेद्यता खोज

भेद्यता परीक्षण स्वचालित कार्यक्रमों द्वारा किया जाता है जो साइट और एपीआई में कमजोरियों की तलाश करते हैं। लोकप्रिय साधनों में मेटास्प्लोइट, बर्प सूट, ग्रेंडेल स्कैन और नैमप शामिल हैं। दोनों विशेष रूप से किराए पर ली गई सेवाएं और घुसपैठिए किसी साइट को स्कैन कर सकते हैं। साइट अपनी सुरक्षा की जांच करने के लिए हैकिंग विशेषज्ञों के साथ बातचीत करती हैं। इस मामले में, लेखा परीक्षकों के आईपी पते सफेद सूची में दर्ज किए जाते हैं।

हमलावर बिना पूर्व समझौते के साइटों का परीक्षण करते हैं। भविष्य में, हैकर्स अपने स्वयं के प्रयोजनों के लिए चेक के परिणामों का उपयोग करते हैं: उदाहरण के लिए, वे साइट के कमजोर बिंदुओं के बारे में जानकारी को फिर से बेचना कर सकते हैं। ऐसा होता है कि संसाधनों को उद्देश्यपूर्ण रूप से स्कैन नहीं किया जाता है, लेकिन तीसरे पक्ष के संसाधनों की भेद्यता के शोषण के हिस्से के रूप में। वर्डप्रेस लें: यदि किसी संस्करण में बग पाया जाता है, तो बॉट उन सभी साइटों की तलाश करेगा जो इस संस्करण का उपयोग करती हैं। यदि आपका संसाधन ऐसी सूची में है, तो आप हैकर्स की यात्रा की प्रतीक्षा कर सकते हैं।

बॉट का पता कैसे लगाएं?

साइट में कमजोरियों को खोजने के लिए, हमलावर पहले टोही आचरण करते हैं, जिससे साइट पर संदिग्ध गतिविधि में वृद्धि होती है। इस स्तर पर फ़िल्टरिंग बॉट्स बाद के हमलों से बचने में मदद करेंगे। हालांकि बॉट्स का पता लगाना मुश्किल है, साइट के सभी पृष्ठों के लिए अनुरोध एक आईपी पते से अलार्म के रूप में भेजा जा सकता है। यह गैर-मौजूद पृष्ठों के प्रश्नों की वृद्धि पर ध्यान देने योग्य है।

स्पैम

बॉट आपकी जानकारी के बिना कबाड़ सामग्री के साथ साइट फॉर्म भर सकते हैं। स्पैमर्स टिप्पणियों और समीक्षाओं को छोड़ते हैं, नकली पंजीकरण और आदेश बनाते हैं। बॉट्स, कैप्चा से निपटने का क्लासिक तरीका इस मामले में अप्रभावी है क्योंकि यह वास्तविक उपयोगकर्ताओं को परेशान करता है। इसके अलावा, बॉट ने इस तरह के उपकरणों को दरकिनार करना सीख लिया है।

अक्सर, स्पैम हानिरहित होता है, लेकिन ऐसा होता है कि बॉट संदिग्ध सेवाएं प्रदान करते हैं: नकली चीजों और दवाओं की बिक्री के लिए विज्ञापन दें, पोर्न साइटों के लिंक को बढ़ावा दें और उपयोगकर्ताओं को धोखाधड़ी वाले संसाधनों तक ले जाएं।

स्पैम बॉट का पता कैसे लगाएं:

• यदि स्पैम आपकी साइट पर दिखाई दिया है, तो सबसे अधिक संभावना है कि यह स्वयं बॉट्स हैं जो पोस्ट किए गए हैं।
• आपकी मेलिंग सूची में कई अमान्य पते हैं। बोट्स अक्सर गैर-मौजूद ईमेल छोड़ देते हैं।
• आपके साथी और विज्ञापनदाता शिकायत करते हैं कि स्पैम लीड आपकी साइट से आ रही हैं।

इस लेख से ऐसा लग सकता है कि अपने दम पर बॉट के साथ संघर्ष करना मुश्किल है। वास्तव में, यह जिस तरह से है, और पेशेवरों को साइट की सुरक्षा सौंपना बेहतर है। यहां तक ​​कि बड़ी कंपनियां अक्सर स्वतंत्र रूप से अवैध यातायात को ट्रैक करने में सक्षम नहीं होती हैं और यहां तक ​​कि इसे फ़िल्टर भी करती हैं, क्योंकि इसके लिए आईटी टीम के लिए काफी विशेषज्ञता और उच्च लागत की आवश्यकता होती है।

Variti साइटों और API को सभी प्रकार के बॉट हमलों से बचाता है, जिसमें धोखाधड़ी, DDoS, क्लिक और पार्सिंग शामिल हैं। स्वयं सक्रिय बॉट संरक्षण तकनीक कैप्चा और आईपी पते को अवरुद्ध किए बिना बॉट का पता लगाने और काटने की अनुमति देती है।