Chúng tôi muốn thiết lập một hình ảnh honeypot nhỏ trong các cơ thể html của chúng tôi để phát hiện các trình thu thập dữ liệu/rô bốt xấu.Lời khuyên cho việc sử dụng thẻ img honeypot để phát hiện các mẩu/chương trình xấu
Có ai đã thiết lập điều gì đó như thế này trước đây không?
Chúng tôi đang nghĩ cách tốt nhất để đi vào nó sẽ được:
a) Bình luận html ra qua:
<!-- <img src="http://www.domain.com/honeypot.gif"/> -->
b) Áp dụng phong cách css đến hình ảnh mà sẽ làm cho nó ẩn từ các trình duyệt qua:
.... id="honeypot" ....
#honeypot{
display:none;
visibility:hidden;
}
Bằng cách sử dụng ở trên, mọi người có thấy hình ảnh/cố gắng hiển thị hình ảnh đó không?
honeypot.gif sẽ là một tập lệnh php mod_rewritten, nơi chúng tôi sẽ thực hiện việc ghi nhật ký của mình.
Mặc dù tôi hiểu rằng hai điều kiện trên có thể bị bỏ qua bởi bất kỳ trình thu thập mã được mã hóa tốt nào, ít nhất nó cũng sẽ làm sáng tỏ một số thông tin chi tiết về những cái rất bẩn.
Bất kỳ con trỏ nào khác là cách tốt nhất để thực hiện việc này?
Định nghĩa của bạn về "bot xấu" là gì? Bạn đang cố ngăn chặn những thứ gì? Một bot hoạt động kém trong việc tìm nạp các trang của bạn có thể không phải là nạn nhân của một điều phân tích cú pháp html như thế này - bạn có thể không bắt được nó. Có thể có những cách dễ dàng hơn để phát hiện những gì bạn đang tìm kiếm. –
Tôi không hiểu làm thế nào đây là một thực hiện honeypot. Thông thường nó liên quan đến một trường mẫu được ẩn từ người dùng thông qua script/css mà bot vô tình điền vào. – TheCodeKing
Trong khi nó có thể âm thanh quá rộng, định nghĩa của chúng tôi về một bot/scraper xấu là một trong những người không xác định sản phẩm nguồn (read: domain.com) thông qua useragent OR cho biết domain.com không cung cấp cách cấm truy cập thông qua robot .txt. Chúng tôi thấy rất nhiều những cunts nhỏ. Chúng tôi đã có một hệ thống khá toàn diện cho phép chúng tôi phát hiện các thông tin này thông qua useragent/missing, thiếu header chấp nhận, số lần truy cập/khoảng thời gian, v.v. v.v. Vì vậy, đây sẽ là một phần bổ sung cho hệ thống này. về những gì ips tập trung nhân lực vào. –