برخورد با هرزنامه های مخرب - تمرین از طرف Semalt

رباتها بهترین سابقه را ندارند. آنها سریع هستند و از تعداد بازدید کنندگان بشر به یک وب سایت پیشی می گیرند. مایکل براون ، مدیر موفقیت مشتری سامسونگ ، هشدار می دهد که رباتها با هدف حمله به آنها ، اسپم کردن سیستم های اظهار نظر و ایجاد سردرگمی در سیستم های گزارش ترافیک ، به راحتی ماهیگیری از سایتهای آسیب پذیر را آسان می کنند. هجوم مراجعه های مخرب به یک مشکل جدی تبدیل می شود و روندهای Google نشان می دهد که این مشکل بصورت نمایی افزایش می یابد.

Googlebot یک ربات خوب است
هدف اصلی یک ربات خودکارسازی وظایف و مبدل کردن خود به عنوان بازدید کننده است. آنها کدهای منبع را خراش می دهند ، داده ها را جمع می کنند و عملکردهایی را در پاسخ به آنچه پیدا می کنند ، اجرا می کنند. با این حال ، هر اندازه که این به نظر می رسد مخرب است ، همه بد نیستند. Google bot باعث شده است که حضور آن برای کاربران مشخص شود و به صفحات وب سایتهای SERP کمک می کند. برخی از رباتها از این مزیت استفاده می کنند و با استفاده از رشته های عامل جعلی کار می کنند و ظاهراً از این بات سرچشمه می گیرند.
ربات های بد و اسپم ارجاع
ربات های بد محتوای وب سایت را سرقت می کنند ، اطلاعات کاربر را سرقت می کنند ، روی کلاهبرداری در تبلیغات قانونی کلیک می کنند و گزارش های ایجاد شده توسط Google Analytics را اشتباه می گیرند. مورد آخر در این لیست پیامدهای بسیاری برای وب سایت دارد. این ناشی از برنامه های مخرب مختلف اسپم ارجاع است. به عنوان مثال ، آنها داده های ترافیک را از تورمی که ایجاد می کنند تحریف می کنند ، کاربران را به بازدید از سایتهایی که در گزارش های Google Analytics ظاهر می شوند ، فریب می دهند و به آنها امکان ایجاد لینک های برگشتی را می دهد. از آنجایی که این افراد به عنوان یک ترافیک قانونی پنهان شده اند ، آنها موفق به پنهان کردن مراجعه کنندگان می شوند.
اسپم ارجاع 100٪ نرخ گزاف گویی و زمان بارگیری در صفحه محدود دارد ، که تمایل به کم کردن داده های گزارشها دارد. در نتیجه ، محصول نهایی این گزارش ها اکثراً نامعتبر است. با گذشت سالها ، رباتها پیچیده تر شده اند.

سبد
هکرها از botnet ها برای انجام حملات پیچیده استفاده می کنند. بات نت شبکه ای از روبات ها است که ردیابی و لیست های IP های سیاه را سخت می کند. محافظت از وب سایت هنگام استفاده از انکار توزیع خدمات دشوار می شود. هنگامی که یکی از بین می رود یا یکی را مسدود می کند ، چندین نفر دیگر در جای خود رشد می کنند.
مراجعه به شبح
در حال حاضر اکثر وب سایت ها کد Google Analytics را به سختی کدگذاری کرده اند. ربات های ارجاع می توانند کد UA منحصر به فرد را از کد منبع تهیه کنند و از آن برای ردیابی سایت استفاده کنند. از این پس ، ارسال اطلاعات به GA ، بدون نیاز به مراجعه امکان پذیر می شود. آنها از پروتكل اندازه گيري Google Analytics استفاده مي كنند ، و هيچ گونه تبعيضي راجع به داده هاي موجود در آن نمي تواند.
متوقف کردن هرزنامه ارجاع Ghost
کاربران می توانند مراجعه به ارواح را نادیده بگیرند و یکپارچگی داده های مورد استفاده در گزارش های راهنمایی و رانندگی را بازیابی کنند. فیلتر نام میزبان یک راه برای این کار است ، زیرا اطمینان می دهد که فقط اطلاعات وب سایتهای معتبر را در نظر می گیرد. با چنین اقدامی موجود ، همه مراجعه کنندگان به ارواح ، با پیشروی ، در گزارش تحلیلی منعکس نمی شوند. این یک راه حل دائمی نیست ، زیرا هکرها از اقدامات پیشخوان استفاده می کنند.

مسدود کردن اسپم ارجاع عادی
در اکثر موارد ، وب سایت ها فعالیت توسط ربات های خودکار را در سایت خود گزارش می دهند. اینها با استفاده از روشهای سنتی مسدود کردن اسپم ها قابل کنترل تر هستند. اگر شخصی از Google Analytics استفاده کند ، این روند طولانی و جامع است. یک برنامه مسدود کننده خودکار ، Firewall وب سایت Sucuri است ، با گزینه ای از قوانین سفارشی به ترجیح کاربر.
نتیجه
قرن بیست و یکم مسئله امنیت لایه باز را مطرح کرد. بعضی اوقات ارتباط با هرزنامه ها آزار دهنده است. با این حال ، مردم باید عادت کنند اقدامات لازم را برای اطمینان از محافظت از داده های خود با هر وسیله ای انجام دهند.