Abwehr gegen Botnetze umfasst Kontrollen, die koordinierte Schwärme automatischer Clients erkennen und deren Handlungen danach begrenzen.
Der Schwarm besteht aus vielen Clients, die gemeinsam handeln, was ein anderes Problem ist als ein einzelner lauter Rechner.
So funktioniert es
Ein Händler sieht Hunderte Anmeldungen, die einen Rhythmus, eine Menge von Browsern und die Gewohnheit teilen, dieselbe Liste gestohlener Passwörter an vielen Konten zu versuchen.
Die Abwehr bündelt diese Versuche, verlangsamt sie und entfernt die Steuerung, die die Clients im Gleichschritt hält, soweit diese Steuerung sichtbar ist.
Ohne diese Bündelung wirkt jede Anmeldung wie eine Kundin, die sich vertippt hat.
Mit ihr kann der Shop die geprüften Konten schützen und muss nicht jede ehrliche Käuferin aussperren, die ein stark genutztes Netz teilt.
Konkrete Beispiele
- Ein Shop bündelt nächtliche Anmeldeversuche, die alle dieselbe Sekundenzahl zwischen den Versuchen pausieren.
- Eine Bank erkennt einen Schwarm, der Konten anlegt, die nie stöbern und nur auf eine spätere Überweisung warten.
- Ein Verlag bemerkt viele Clients, die denselben Kommentar innerhalb einer Sekunde nach einem einzelnen äußeren Signal posten.
Schutzmaßnahmen
- Gruppieren Sie verdächtige Clients nach gemeinsamem Rhythmus und gemeinsamen Zielen, statt eine Adresse nach der anderen zu sperren.
- Verlangsamen oder stoppen Sie die Handlung, die der Schwarm wiederholt, etwa Anmeldung oder Registrierung, und lassen Sie gewöhnliches Stöbern offen.
- Benachrichtigen Sie Kontoinhaberinnen, deren Anmeldungen in der geprüften Menge lagen, und verlangen Sie von ihnen eine neue Anmeldung.
- Lassen Sie eine Person die Gruppierungsregel prüfen, damit eine Klasse, die gemeinsam startet, nicht als Schwarm gilt.
Wie CDPCaptcha hilft
Eine Proof-of-Work-Prüfung im Browser verteuert koordinierte automatische Clients, weil jede Browsersitzung Rechenarbeit leisten muss, bevor ein Formular oder eine Anmeldung gilt.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.