Сloudflare защита от ботов

Поскольку люди стали больше полагаться на Интернет, боты стали силой добра и зла. Некоторые боты помогают нам выполнять монотонные задачи в большом масштабе - например, заполнять поисковые системы, просматривая Интернет в поисках контента. 

Без этих ботов у нас не было бы возможности создавать многие важные инструменты и сервисы. К сожалению, другие боты допускают злоупотребления. Эти боты создаются для домашней электронной коммерции, взламывают учетные записи пользователей с заполнением учетных данных и повышают затраты на содержание вашего сайта. 

У крупных компаний всегда должно быть решения защиты от ботов, а небольшие компании и частные лица должны защищать свои сайты своими силами и знаниями.

Примерно 40% интернет-трафика сейчас автоматизировано (сгенерировано), и эта тенденция продолжает демонстрировать более разнообразные и изощренные бот атаки. 

С помощью набора бот-решений Cloudflare вы можете защитить свои сайты и просматривать подробную аналитику трафика своего сайта или интернет магазина.

В бесплатном тарифном плане Cloudflare можно создавать всего три правила, и одним из них вы можете создать правило (вернее сказать включить его), которое будет защищать ваш сайт от ботов с поддержкой jаvascript.

Обнаружение jаvascript ботов

Продукты для борьбы с ботами Cloudflare, включают обнаружение jаvascript с помощью легкой невидимой инъекции кода, которая соблюдает строгие стандарты конфиденциальности Cloudflare. Небольшой jаvascript код  вводится в клиентские устройства с помощью метода снятия отпечатков пальцев Google Picasso. Результаты Picasso учитываются в оценках ботов и помогают Cloudflare классифицировать трафик как автоматизированный (бот) или человеческий.

Этот метод обнаружения собирает общие данные о машинах, достигающих Cloudflare. Например, Cloudflare может узнать, что конкретный пользователь получает доступ к Cloudflare через Google Chrome на Windows 8.1. Поскольку миллионы людей используют Google Chrome на Windows 8.1, Cloudflare не может идентифицировать конкретных людей. Cloudflare также принимает меры по анонимности и постепенному отказу от данных для дополнительной конфиденциальности.

jаvascript внедряется только в ответ на запросы HTML-страниц или просмотров страниц, за исключением вызовов AJAX. API и трафик мобильных приложений не пострадают. Кроме того, код не вводится снова, пока не истечет его 30-минутный срок действия сеанса. Размер сценария Picasso составляет около 70 КБ, а время выполнения варьируется в зависимости от устройства от 90 мс до примерно 500 мс.

Включить защиту от jаvascript ботов в Cloudflare

Для активации данного режима борьбы с JS ботами, вам достаточно перейти в  Firewall > Bots и активировать чекбас.




С каждым днем количество ботов в сети увеличивается. Встречаются сайты, где бот трафик доходит до 70 и даже 90%.