بات و خزنده (Bot)
امنیت ۰ بازدیدبات برنامهای خودکار است که بهجای انسان با سایت تعامل میکند؛ خزنده گوگل بات مفید است اما باتهای مخرب محتوا را میکشند، فرمها را اسپم میکنند یا حمله اجرا میکنند. راه تشخیص، بررسی User-Agent، نرخ درخواست و رفتار است: انسانی که هر ثانیه ده درخواست بزند ربات است. محدودیت نرخ (Rate Limit) روی لینکهای حساس مثل دانلود و ارسال فرم، ارزانترین دفاع در برابر باتهاست.
مثال کاربردی
محدودیت نرخ دانلود: حداکثر ۳۰ درخواست در دقیقه از هر IP
#امنیت
#ربات
شاید بپسندی — واژههای مرتبط
بدافزار (Malware)
امنیتبدافزار نرمافزار مخربی است که بدون اجازه روی سایت یا سرور نصب میشود و کارهای ناخواسته ان…
تزریق SQL (SQL Injection)
امنیتتزریق SQL حملهای است که مهاجم از طریق فیلدهای ورودی، دستور پایگاه داده تزریق میکند تا دا…
حمله XSS
امنیتXSS (Cross-Site Scripting) حملهای است که در آن مهاجم کد جاوااسکریپت مخرب را به صفحه سایت…
حمله بروتفورس (Brute Force)
امنیتبروتفورس روش حمله با حدس زدن مقاوم رمز عبور است؛ رباتها هزاران ترکیب نام کاربری/رمز را ر…