尽管机器人攻击比以往任何时候都更加普遍，但围绕它们存在一些未经证实的神话。通过了解这些误区，您将能够更好地保护您的网站免受潜在损害并让您的客户满意。以下是七个最常见的机器人神话及其真相。1.防火墙将阻止复杂的机器人攻击73%的企业认为遗留WAF将保护他们免受机器人攻击。WAF是保护Web应用程序安全的第一道防线之一。它涵盖了最严重的风险，包括但不限于OWASPTop10。WAF可用于通过创建WAF规则来阻止恶意机器人程序。它的基本缓解措施包括应用速率限制来管理可疑的IP块机器人攻击。然而，没过多久。黑客想出了一种绕过WAF防御的方法。此外，许多机器人通过针对“业务逻辑”来攻击网站。例如，机器人可以找到一件商品并将其放入购物车，同时在另一个网站上转售。一旦另一笔交易完成，销售就完成了。它不会利用代码中的任何缺陷。为了防止机器人攻击，您需要一个随着威胁而发展的机器人管理解决方案。2.分布式拒绝服务(DDoS)保护将保护企业免受机器人攻击77%的企业认为这是可能的——然而，这是一个错误的假设。当然，自动化是所有自动化攻击的共同点。让我们看看混淆从何而来：DDoS攻击涉及僵尸网络（由服务器组成的连接设备的集合）。这会使网站不堪重负，并最终使其脱机。机器人攻击网站的最终目标各不相同。他们利用工作场所进行恶意活动。这样它就不会完全关闭受害系统。大多数DDoS保护解决方案都依赖于速率限制策略。大多数机器人通过执行低速和慢速攻击来逃避保护。3.攻击机器人主要来自俄罗斯令人震惊的是，62%的企业认为与机器人攻击相关的风险来自俄罗斯。这不是真的。虽然许多攻击都来自这些地区，但对网站的机器人攻击却来自世界各地。超过51%的威胁来自美国。企业需要警惕的bot攻击，都是以盈利为目的的局部攻击。从长远来看，仅仅基于国家来防止交通是不够的。Bot攻击还可以冒充其他国家/地区的合法用户，使限制变得毫无意义。4.Captcha本身就足以保护机器人Captcha只是添加了一个手动步骤来区分机器人和人类。今天的机器人更加复杂，可以轻松绕过传统的验证码。验证码存在可访问性问题，并增加了客户旅程的摩擦。您需要一个强大的机器人管理解决方案来准确保护您的站点。同时，它必须允许您的用户在没有解决验证码的麻烦的情况下开展您的业务。5、只能在暗网购买机器人62%的企业认为只能在暗网等地方购买机器人。然而，今天，我们发现公共网络上的每个人都可以使用机器人以及用户名和密码数据库。寻找待售机器人很简单，尤其是当您想要公开出售给消费者的珠宝或运动鞋等难以找到或限量版的商品时。人们发起机器人攻击的另一种方式是聘请专业黑客发起机器人攻击。这意味着更多人将能够破坏网站、接管帐户、利用剥头皮机器人并扰乱业务。6.大多数Bot操作员都是罪犯Bot开发者不一定是垃圾邮件发送者。一些攻击者的动机是经济利益和报复。它可能是一个普通人试图访问一个非常令人垂涎的在线产品。在购买转售商品时使用机器人并不构成犯罪。然而，在美国和英国，拟议的立法正在发挥作用以禁止它，但尚未获得批准。7.Bot攻击在节假日购物季最为频繁节假日购物季是电子商务行业的关键时期。因此，机器人攻击在本季总是呈上升趋势，以破坏零售商的底线。但是，了解机器人攻击可能在一年中的任何时候对您的业务造成损失也很重要。它可能是由新产品发布驱动的。如何阻止机器人攻击您的网站？让我们来看看您可以采取的一些主动步骤来防止机器人攻击：评估和监控传入流量及其来源：您的网站跳出率高吗？您是否注意到来自单一来源的大量流量？通过复杂的工具和人类专业知识识别和分类机器人流量对于发现不良机器人流量的迹象是必要的。阻止或捕捉过时的用户代理/浏览器：许多工具和脚本的默认配置提供了大多数过时的用户代理字符串列表。尽管现代浏览器强制自动更新、解析和阻止浏览器版本的验证码的风险很低，但这很重要。监控失败的登录尝试：一种方法是设置失败登录尝试的基线。然后可以监控此基线是否存在任何异常或尖峰。您可以设置警报以在它们发生时立即通知您。保护所有机器人访问点：禁止从这些站点访问可能会阻止攻击者攻击您的网站、API和移动应用程序。结论对于企业而言，了解机器人带来的最新威胁非常重要。揭穿这些迷思有助于清楚地了解与恶意机器人行为相关的风险。这将帮助您和您的团队创建最佳路线图，帮助您的组织获得实时可见性以保持无机器人程序。
