Akamai专家解读爬虫攻击现状与趋向
发布时间：2022-07-12 09:39:50 所属栏目：安全 来源：互联网
导读：近日，Akamai中国区企业事业部总经理何铭及Akamai大中华区产品市场经理刘炅，就恶意爬虫攻击演进、危害以及如何防御等话题进行了深入交流。 什么是爬虫? 首先，我们来解读下，什么是爬虫(BOT)?BOT，意为搜索引擎抓取机器人，也称爬虫。互联网中的数据是海量
|
近日，Akamai中国区企业事业部总经理何铭及Akamai大中华区产品市场经理刘炅，就恶意爬虫攻击演进、危害以及如何防御等话题进行了深入交流。 什么是爬虫? 首先，我们来解读下，什么是爬虫(BOT)?BOT，意为搜索引擎抓取机器人，也称爬虫。互联网中的数据是海量的，如何自动高效地获取互联网中我们感兴趣的信息并为我们所用是一个重要的问题，而爬虫技术就是为了解决这些问题而生的。 “其实，在互联网流量中，有40%的流量是爬虫的流量。当然，爬虫有好有坏，善意的爬虫主要用于网络索引、内容聚合以及提取市场或价格信息。而恶意的爬虫由恶意攻击者操纵，用于针对所有行业、地区和渠道的Web内容搜刮、交易欺诈、垃圾邮件以及DDoS和撞库攻击。针对这些爬虫，企业机构需要进行识别和管理，进行有效防范。”刘炅说道。 回顾爬虫攻击的演进历程，刘炅将其划分为四个阶段： 最开始，爬虫比较简单，都是通过单IP或者是极少的IP搭建一个恶意攻击点。此外，针对客户端攻击的恶意软件也比较简单，均是采用命令行的攻击方式。在这个阶段，外部浏览器还没有Cookie值，也没有添加Script的可执行脚本。所以防护这些爬虫比较简单，企业在找到攻击源后实施访问控制(采取黑名单限制等手段)，就可以进行防护。 第二阶段，随着浏览器引入Cookie功能和具备Script脚本执行能力，爬虫采用简易浏览器实施攻击，因而此前简单的防护方式已经无法识别爬虫。相应地，防护手段需要加入对Script值的验证等能力(包括JS变量的验证)来探测攻击端浏览器的真假。 第三阶段，此时的爬虫攻击基于真实浏览器，并开始模拟人的行为，因此企业需要更进一层的检测方式。比如，Akamai的Bot Manager Premier(爬虫管理器)产品可以通过键盘敲击、鼠标滑动等操作来有效识别爬虫流量。 第四阶段，也是现在所处阶段的特点是爬虫攻击点呈现分布式、且可利用更多的僵尸网络发起攻击，从而导致企业对爬虫流量的判断更加困难。其次，爬虫也在模拟更多的真实人类行为，因此对爬虫的攻击检测和防护模式需要采用机器学习等技术加以识别。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号