Welche Möglichkeiten hat ein Serveradministrator zum Erkennen von Bot-Anfragen?
Bots können das Verhalten eines echten Nutzers auf der Webseite exakt imitieren. Sie können z.B. den User-Agent header setzen, um sich als Browser auszugeben. Sie können ein großes Netzwerk an Proxies verwenden und zufällige delays zwischen Anfragen implementieren, um Mustererkennungssysteme zu überlisten. captchas können mit Ton- oder Bilderkennungs-KIs umgangen werden.
Welche Möglichkeiten hat ein Serveradministrator (Webseiten, APIs etc.), um Botanfragen trotzdem zu erkennen?
2 Antworten
- Chaptchas
- Analyse von Verhalten
- Account und Logins
- IP/Browserspezifikationen überprüfen
- Honeypots*
*Honeypots sind Teile einer Webseite, die für den normalen Nutzer nicht zugänglich sein soll, aber von bots dennoch erkennbar ist. Ist also eine Art Falle für bots
es kann sich auch lohnen, ein schon vorhandenes System zu benutzen, wie recaptcha v3 von google~
chaptchas sind nicht dazu dar um bots zu filtern, sie verlangsamen auch bots
dass ein einzelnes System nicht perfekt ist, um eine Webseite bot-free zu halten, ist schon klar. Die Magie kommt erst nach der Implementation mehrerer Features~
chaptchas sind nicht dazu dar um bots zu filtern,
Eigentlich schon, aber da gibt es genügend Wege das zu umgehen. Und da sind dann auch oft Menschen im Spiel die das kostenlos erledigen.
Schau Dir einfach mal das Video an, der erklärt das sehr gut und anschaulich.
waah sorry!! ich meinte *nicht NUR dazu dar um bots zu filtern
Schau Dir aber mal den Film an. ist hochinteressant.
Vor allem das mit dem Film "Matrix". Der macht so ja keinen Sinn. Menschen als Batterien... Da kann man Bakterien verwenden oder die ziehen gleich auf den Mond um. Menschen ist die allerschlechteste Wahl - außer des geht um die "Human Computation" Fähigkeiten.
Bots können das Verhalten eines echten Nutzers auf der Webseite exakt imitieren
Nein.
Welche Möglichkeiten hat ein Serveradministrator (Webseiten, APIs etc.), um Botanfragen trotzdem zu erkennen?
Die Frage ist, was genau du erkenn willst. Wenn du einen Bot am Ausfüllen eines Formulares hindern willst, gehst du anders vor als wenn du einen Bot aus den Logfiles entfernen willst.
Also, was genau willsf du erreichen?
Alex
Dazu gibt es ein richtig tolles Video von TedTalks:
https://www.youtube.com/watch?v=qlzM3zcd-lk
Da wird genau erklärt wie man das umgehen kann. Einfach das Ding auf eine andere Webseite kopieren und die eigenen User das völlig kostenlos bearbeiten lassen.
Da sind auch noch viele andere hochinteressante Dinge erklärt. Zum Beispiel was Maschinen können und was Menschen können - und wie man tausende wildfremde Menschen dazu bewegen kann Dinge für einen zu bearbeiten die Maschinen (noch) nicht können und auch noch dafür bezahlen würden!