جربنا نمسك ترافيك البوتات اللي يجي لموقعنا بالـ honeypot — نثق بالنتائج وشنو نسوي؟

إذا في جهة الـ CSS استخدمت بس display: none أو visibility: hidden فالبوتات الحديثة تفهمها أصلًا من قراءة ملف الستايل وتتجاوزها. ما يبقى إلا البوتات البدائية جدًا أو برامج الوصولية. دفع المنطقة المخفية خارج الشاشة (بـ text-indent أو absolute position) وإضافة خاصية aria-hidden يقلل الإيجابيات الكاذبة بشكل واضح.

إحنا السنة الماضية نصبنا honeypot في بنية مشابهة. لما فحصنا أول 800 IP ممسوكة وحدة وحدة شفنا إن 120 منها كانت IP الخروج المشترك للإنترنت عند عملائنا الكبار. لو كنا حظرنا بالجملة ذاك اليوم كنا بنقطع ثلاثة من أكبر موزعينا عن الموقع تمامًا.

تعديل: كتبت من الهاتف، أرجو المعذرة عن الأخطاء الإملائية.

طريقة الـ honeypot لحالها ما عادت توقف كانسي المحتوى. أدوات الـ scraper الاحترافية اللي تسحب الأسعار تشغّل متصفحات headless كاملة وتضغط بس على الأزرار اللي تظهر فعلًا على الشاشة. الـ 1.400 IP اللي مسكتها غالبًا ترافيك ضجيج غير مؤذي يزحف عشوائيًا على الإنترنت، والبوتات اللي تسحب بياناتك الحقيقية ممكن ما داست على الفخ أصلًا.

بدل ما تعطي 403 Forbidden مباشرة، اعرض على الـ IPs اللي داست على الفخ تحدي Javascript على مستوى السيرفر. إذا كان إنسان حقيقي المتصفح يحله في عُشر ثانية ويدخل الموقع. أما الـ scraper البسيط المبني على python أو curl فما يقدر يشغّل Javascript ويصطدم بالجدار ويبطّل يتعب سيرفرك.

اهدأ ولا تروح أبدًا للحظر الجماعي على مستوى الـ IP. استخدام CGNAT في تركيا منتشر جدًا، ولما تحظر IP بوت واحد من مجموعة ديناميكية ممكن تستبعد بنفس اللحظة مئات المستخدمين الأبرياء من بيوتهم أو مكاتبهم. قيّم السلوك المشبوه حسب سلوك الجلسة مو حسب الـ IP.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

إحنا بعد علق عندنا بوت محرك بحث وكادت فهارسنا تنمسح، لا تكتب قاعدة حظر على السيرفر أبدًا بدون فحص rdns إلزامي

الرابط المخفي اللي حطيته أسفل الصفحة كان فيه وسم rel="nofollow"؟ وعرّفت هذا العنوان كـ disallowed في ملف robots.txt؟ إذا ما ضفته في robots.txt فمن الطبيعي جدًا إن زواحف محركات البحث تتبع ذاك الرابط.

بدل ما تضيف حقل غير مرئي في فورم الـ honeypot، حط فحص طابع زمني؛ الطلبات اللي تعبّي الفورم في أقل من ثانيتين احتمال كونها بوت يبان أوضح بكثير.

أوافقك الرأي تمامًا. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

بالتوفيق.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

عشنا تقريباً نفس التجربة العام الماضي. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات. بالتوفيق.

أنت محق.

أتفق، بل أود التأكيد على هذه النقطة. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

صححوا لي إن أخطأت.

تم الحفظ.

أحسنت، بارك الله في جهدك. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا. صححوا لي إن أخطأت.

أنا أيضًا متحمس لمعرفة ذلك.

هل تعتقد أن هذا يعمل لجميع الأحجام؟ تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أحسنت، بارك الله في جهدك.