Botverkehr ist der Strom automatisierter Anfragen an Seiten und mischt hilfreiche Prüfungen und Indexer mit Skripten, die auslesen, testen oder missbrauchen.
Ihn Verkehr zu nennen betont die Anfragen selbst, im Unterschied zum Gerätepool dahinter und zu den Kontrollen, die antworten.
So funktioniert es
Die Menge allein verrät die Absicht nicht, weil ein Suchindexer, ein Preisvergleichspartner und ein Zugangsdatenskript alle als nicht menschlich wirkende Aufrufe ankommen können.
Die Einordnung nutzt die Identität bekannter Agenten, das Verhalten über die Zeit und die Frage, ob die Anfragen sensible Handlungen berühren.
Unkontrollierter missbräuchlicher Verkehr erhöht Kosten, verzerrt Auswertungen und kann eine kleinere Menge betrügerischer Sitzungen in einem lauten Ganzen verstecken.
Teams sollten willkommene und unerwünschte Automatisierung getrennt berichten, damit Kapazitätsplanung und Betrugsprüfung nicht über ein vermischtes Diagramm streiten.
Konkrete Beispiele
- Eine Statusprüfung ruft jede Minute eine Gesundheitsseite auf und sollte willkommen bleiben, solange sie auf diesem engen Pfad bleibt.
- Ein Skript liest über Nacht jede Produktseite, bläht Aufrufzahlen auf und kopiert Preise, die der Händler nicht zur massenhaften Weiterverwendung veröffentlicht hat.
- Anmeldeversuche automatisierter Clients treffen die ganze Nacht gleichmäßig ein und bilden eine Verkehrsklasse getrennt von den Einkaufenden am Tag.
Schutzmaßnahmen
- Veröffentlichen Sie eine Richtlinie für willkommene Automatisierung, einschließlich der Art, wie ein Partner sich ausweist und welche Pfade er aufrufen darf.
- Trennen Sie Übersichten, damit missbräuchliches Anfragevolumen nicht in Umrechnungszahlen gerät, die die Leitung für Verkaufsentscheidungen nutzt.
- Behandeln Sie Handlungen wie Anmeldung und Kasse strenger als Seiten, die ein Indexer ruhig lesen darf.
- Bewahren Sie Proben automatisierter Sitzungen lange genug auf, um nach einer Beschwerde eine Partnerprüfung von einem feindlichen Skript zu unterscheiden.
Wie CDPCaptcha hilft
Ein Rechennachweis im Browser verteuert automatisierte Anfrageströme, weil jeder skriptgesteuerte Besuch im Browser zusätzliche Rechenarbeit ausführen muss.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.