فحصنا الترافيك بأداة honeypot checker، هل نعتمد نتائج المخاطر وشو الخطوة التالية؟

لن تتمكن من مجاراة البوتات عبر حظر الـ IP الثابت، لأن شبكات البوتات تغيّر الـ IP باستمرار. اضبط الـ rate limiting على خادم الويب لديك، وأي شخص يرسل أكثر من خمسة طلبات في الثانية لنقاط النهاية الخاصة بالسلة أو البحث، قم بإبطائه مؤقتاً أو توجيهه للتحقق عبر المتصفح.

مواقع الفحص المجانية هذه غالباً ما تتأخر جداً في تحديث قواعد بياناتها. حتى عنوان IP لمركز بيانات تم تنظيفه منذ ثلاثة أشهر قد يظهر في النظام كأنه عنوان مهاجم. إذا اعتمدت على القائمة مباشرة وقمت بالحظر، فستخسر عملاء محتملين يتصفحون عبر شبكات الجوال.

الحل الأكثر عملية الذي يمكنك تطبيقه فوراً هو رفع مستوى الأمان درجة واحدة من لوحة إدارة النطاق (domain)، وتفعيل التحقق التلقائي للمتصفح (challenge) على طلبات الفحص القادمة من دول مشبوهة. المستخدم الحقيقي سيفتح الصفحة بشكل طبيعي، أما بوتات الفحص البسيطة فستعلق هناك.

الترتيب الذي يجب اتباعه تقريباً كالتالي: 1) ابحث في سجلات السيرفر عن نمط متكرر لـ user-agent معين. 2) أضف رابط فخ خفي في الصفحات التي لا ينبغي لمحركات البحث الوصول إليها، واعزل أي عنوان IP يدخل إليه لمدة 24 ساعة. 3) ضع حداً لمعدل الطلبات على صفحات الدفع والسلة.

احنا برضه مرة من الخوف حظرنا 50 آي بي وطلع بالآخر شبكة مكتب عميل بيشتري منا بالجملة. الناس شافت الموقع مش شغال وراحت اشترت من مكان ثاني، قصة الحظر الثابت هاي مخاطرة كبيرة.

الشهر الماضي وخلال فحص مشابه، رصدنا 3.000 عنوان IP مختلف يضرب السيرفر عندنا. الأدوات الخارجية أظهرت 1.200 منها كعناوين خطرة، لكن بعد التدقيق اتضح أن 75 منها فقط كانت تقوم بسحب البيانات فعلياً. التصرف بناءً على الـ IP دون مراقبة السلوك مجرد إضاعة للوقت.

هل هذه الطلبات القادمة تضغط معالج السيرفر لدرجة التوقف، أم أنها مجرد زحمة في سجلات الوصول؟ وهل تأتي الطلبات في أوقات معينة وبنمط محدد، أم أنها متوزعة على مدار اليوم بالكامل؟

صحيح بشكل عام، لكن هناك جزء ناقص. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

دعني أتركها كملاحظة، قد تكون مفيدة.

لهذا النهج ثمن، لكنه لا يُناقش. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. صححوا لي إن أخطأت.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

تقرير الفحص الآلي ليس نفس اختبار الاختراق. صححوا لي إن أخطأت.

أوافقك الرأي تمامًا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

زالت حيرتي، شكراً لكم.

موضوع في الوقت المناسب تمامًا. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

دعني أتركها كملاحظة، قد تكون مفيدة.

ليس لدي خبرة في اداة فحص honeypot، لذا أسأل. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

أنصح بعدم العجلة. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. أتمنى أن يفيدك هذا.

حدث معنا هذا. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أتفق مع هذا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

أتمنى أن يفيدك هذا.

حدث معنا هذا. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.