Обнаружение честных веб-сканеров

Ответ 1

Вы можете найти очень подробную базу данных о известных "хороших" веб-сканерах в robotstxt.org База данных роботов. Использование этих данных было бы намного более эффективным, чем просто сопоставление бота в пользовательском агенте.

Ответ 2

Вы сказали, что совпадение с пользовательским агентом на "боте" может быть неудобным, но мы обнаружили, что это довольно хорошее совпадение. Наши исследования показали, что он охватит около 98% полученных вами обращений. Мы также не встречаем никаких ложных позитивных матчей. Если вы хотите поднять это до 99,9%, вы можете включить несколько других хорошо известных совпадений, таких как "искатель", "baiduspider", "ia_archiver", "curl" и т.д. Weve проверил это на наших производственных системах более чем миллионами хитов.

Вот несколько решений для С#:

1) Простейший

Является самым быстрым при обработке промаха. то есть трафик от не-бота - обычного пользователя. Улавливает 99%% сканеров.

bool iscrawler = Regex.IsMatch(Request.UserAgent, @"bot|crawler|baiduspider|80legs|ia_archiver|voyager|curl|wget|yahoo! slurp|mediapartners-google", RegexOptions.IgnoreCase);

2) Средний

Является самым быстрым при обработке удара. то есть трафик от бота. Очень быстро для промахов тоже. Захватывает около 100% сканеров. Матчи "бот", "искатель", паук вверх. Вы можете добавить к нему другие известные сканеры.

List<string> Crawlers3 = new List<string>()
{
    "bot","crawler","spider","80legs","baidu","yahoo! slurp","ia_archiver","mediapartners-google",
    "lwp-trivial","nederland.zoek","ahoy","anthill","appie","arale","araneo","ariadne",            
    "atn_worldwide","atomz","bjaaland","ukonline","calif","combine","cosmos","cusco",
    "cyberspyder","digger","grabber","downloadexpress","ecollector","ebiness","esculapio",
    "esther","felix ide","hamahakki","kit-fireball","fouineur","freecrawl","desertrealm",
    "gcreep","golem","griffon","gromit","gulliver","gulper","whowhere","havindex","hotwired",
    "htdig","ingrid","informant","inspectorwww","iron33","teoma","ask jeeves","jeeves",
    "image.kapsi.net","kdd-explorer","label-grabber","larbin","linkidator","linkwalker",
    "lockon","marvin","mattie","mediafox","merzscope","nec-meshexplorer","udmsearch","moget",
    "motor","muncher","muninn","muscatferret","mwdsearch","sharp-info-agent","webmechanic",
    "netscoop","newscan-online","objectssearch","orbsearch","packrat","pageboy","parasite",
    "patric","pegasus","phpdig","piltdownman","pimptrain","plumtreewebaccessor","getterrobo-plus",
    "raven","roadrunner","robbie","robocrawl","robofox","webbandit","scooter","search-au",
    "searchprocess","senrigan","shagseeker","site valet","skymob","slurp","snooper","speedy",
    "curl_image_client","suke","www.sygol.com","tach_bw","templeton","titin","topiclink","udmsearch",
    "urlck","valkyrie libwww-perl","verticrawl","victoria","webscout","voyager","crawlpaper",
    "webcatcher","t-h-u-n-d-e-r-s-t-o-n-e","webmoose","pagesinventory","webquest","webreaper",
    "webwalker","winona","occam","robi","fdse","jobo","rhcs","gazz","dwcp","yeti","fido","wlm",
    "wolp","wwwc","xget","legs","curl","webs","wget","sift","cmc"
};
string ua = Request.UserAgent.ToLower();
bool iscrawler = Crawlers3.Exists(x => ua.Contains(x));

3) Параноидальный

Очень быстро, но немного медленнее, чем варианты 1 и 2. Он наиболее точен и позволяет вам вести списки, если хотите. Вы можете сохранить отдельный список имен с "ботом" в них, если вы боитесь ложных срабатываний в будущем. Если мы получим короткое совпадение, запишем его и проверим на наличие ложных срабатываний.

// crawlers that have 'bot' in their useragent
List<string> Crawlers1 = new List<string>()
{
    "googlebot","bingbot","yandexbot","ahrefsbot","msnbot","linkedinbot","exabot","compspybot",
    "yesupbot","paperlibot","tweetmemebot","semrushbot","gigabot","voilabot","adsbot-google",
    "botlink","alkalinebot","araybot","undrip bot","borg-bot","boxseabot","yodaobot","admedia bot",
    "ezooms.bot","confuzzledbot","coolbot","internet cruiser robot","yolinkbot","diibot","musobot",
    "dragonbot","elfinbot","wikiobot","twitterbot","contextad bot","hambot","iajabot","news bot",
    "irobot","socialradarbot","ko_yappo_robot","skimbot","psbot","rixbot","seznambot","careerbot",
    "simbot","solbot","mail.ru_bot","spiderbot","blekkobot","bitlybot","techbot","void-bot",
    "vwbot_k","diffbot","friendfeedbot","archive.org_bot","woriobot","crystalsemanticsbot","wepbot",
    "spbot","tweetedtimes bot","mj12bot","who.is bot","psbot","robot","jbot","bbot","bot"
};

// crawlers that don't have 'bot' in their useragent
List<string> Crawlers2 = new List<string>()
{
    "baiduspider","80legs","baidu","yahoo! slurp","ia_archiver","mediapartners-google","lwp-trivial",
    "nederland.zoek","ahoy","anthill","appie","arale","araneo","ariadne","atn_worldwide","atomz",
    "bjaaland","ukonline","bspider","calif","christcrawler","combine","cosmos","cusco","cyberspyder",
    "cydralspider","digger","grabber","downloadexpress","ecollector","ebiness","esculapio","esther",
    "fastcrawler","felix ide","hamahakki","kit-fireball","fouineur","freecrawl","desertrealm",
    "gammaspider","gcreep","golem","griffon","gromit","gulliver","gulper","whowhere","portalbspider",
    "havindex","hotwired","htdig","ingrid","informant","infospiders","inspectorwww","iron33",
    "jcrawler","teoma","ask jeeves","jeeves","image.kapsi.net","kdd-explorer","label-grabber",
    "larbin","linkidator","linkwalker","lockon","logo_gif_crawler","marvin","mattie","mediafox",
    "merzscope","nec-meshexplorer","mindcrawler","udmsearch","moget","motor","muncher","muninn",
    "muscatferret","mwdsearch","sharp-info-agent","webmechanic","netscoop","newscan-online",
    "objectssearch","orbsearch","packrat","pageboy","parasite","patric","pegasus","perlcrawler",
    "phpdig","piltdownman","pimptrain","pjspider","plumtreewebaccessor","getterrobo-plus","raven",
    "roadrunner","robbie","robocrawl","robofox","webbandit","scooter","search-au","searchprocess",
    "senrigan","shagseeker","site valet","skymob","slcrawler","slurp","snooper","speedy",
    "spider_monkey","spiderline","curl_image_client","suke","www.sygol.com","tach_bw","templeton",
    "titin","topiclink","udmsearch","urlck","valkyrie libwww-perl","verticrawl","victoria",
    "webscout","voyager","crawlpaper","wapspider","webcatcher","t-h-u-n-d-e-r-s-t-o-n-e",
    "webmoose","pagesinventory","webquest","webreaper","webspider","webwalker","winona","occam",
    "robi","fdse","jobo","rhcs","gazz","dwcp","yeti","crawler","fido","wlm","wolp","wwwc","xget",
    "legs","curl","webs","wget","sift","cmc"
};

string ua = Request.UserAgent.ToLower();
string match = null;

if (ua.Contains("bot")) match = Crawlers1.FirstOrDefault(x => ua.Contains(x));
else match = Crawlers2.FirstOrDefault(x => ua.Contains(x));

if (match != null && match.Length < 5) Log("Possible new crawler found: ", ua);

bool iscrawler = match != null;

Примечания:

• Заманчиво просто добавлять имена в параметр регулярного выражения 1. Но если вы сделаете это, он станет медленнее. Если вам нужен более полный список, тогда linq с лямбдой будет быстрее.
• Убедитесь, что .ToLower() находится вне вашего метода linq - помните, что метод представляет собой цикл, и вы будете изменять строку во время каждой итерации.
• Всегда ставьте самых тяжелых ботов в начале списка, чтобы они быстрее соответствовали.
• Поместите списки в статический класс, чтобы они не перестраивались на каждом просмотре страниц.

Honeypots

Единственная реальная альтернатива этому - создать ссылку "honeypot" на вашем сайте, которую достигнет только бот. Затем вы регистрируете строки агента пользователя, которые попадают на страницу honeypot в базу данных. Затем вы можете использовать эти зарегистрированные строки для классификации сканеров.

Postives: Он будет соответствовать неизвестным сканерам, объявляющим arent.

Negatives: Не все сканеры прорываются настолько глубоко, чтобы ударить каждую ссылку на вашем сайте, и поэтому они могут не дойти до вашей honeypot.

Ответ 3

Одно из предложений заключается в создании пустого привязки на вашей странице, за которым последует только бот. Обычные пользователи не видят ссылку, оставляя пауков и ботов. Например, пустой тег привязки, указывающий на подпапку, записывает запрос на получение в ваших журналах...

<a href="dontfollowme.aspx"></a>

Многие люди используют этот метод во время работы HoneyPot, чтобы поймать вредоносных ботов, которые не следуют за файлом robots.txt. Я использую пустой метод привязки в решении ASP.NET для honeypot Я написал, чтобы уловить и заблокировать этих жутких сканеров...

Ответ 4

Любой посетитель, чья страница входа /robots.txt, вероятно, является ботом.

Ответ 5

Что-то быстрое и грязное, как это может быть хорошим началом:

return if request.user_agent =~ /googlebot|msnbot|baidu|curl|wget|Mediapartners-Google|slurp|ia_archiver|Gigabot|libwww-perl|lwp-trivial/i

Примечание: код рельсов, но обычно применяется регулярное выражение.

Ответ 6

Я уверен, что большая часть ботов не использует robots.txt, но это была моя первая мысль.

Мне кажется, что лучший способ обнаружить бота - это время между запросами, если время между запросами последовательно быстро, а затем его бот.