Schutz Ihrer Website vor Bots
Roboter („Bots“) stellen ein zunehmendes Problem dar, da sie mittlerweile den Großteil des Internetverkehrs ausmachen, und dieser Trend ist auch auf den PhotoDeck-Websites zu beobachten.
Manche Bots sind vollkommen legitim und verhalten sich vorbildlich (man denke an Googlebot). Andere sind halbwegs legitim (unklarer Zweck, stammen aber von einem großen Unternehmen) und/oder überlasten Server rücksichtslos (wir meinen dich, Facebook und Amazon). Viele sind schlichtweg unzulässig, suchen nach Sicherheitslücken oder scrapen Seiten aggressiv für unbekannte Zwecke - manche Botnetze nutzen Millionen von gehackten Verbrauchergeräten, um das Internet zu durchforsten.
Um die Websites unserer Mitglieder vor Missbrauch zu schützen, haben wir daher neue Maßnahmen ergriffen, um gegen sie vorzugehen – ohne dass legitime Benutzer die gefürchteten Captchas durchlaufen müssen und ohne legitime Crawler wie den von Google zu behindern.
Die sichtbare Maßnahme ist die neue Seite zur „Verifizierung der Sicherheit“, die euch vielleicht bereits auf eurer Website aufgefallen ist und die ähnlich aussieht wie das, was ihr von anderen Seiten kennt. Sie enthält eine versteckte Aufgabe, die vom Browser eines legitimen Besuchers automatisch und schnell gelöst wird, von einfachen Bots jedoch nicht. Sobald diese Verifizierung bestanden ist, kann ein Besucher frei surfen, ohne dass dieser Schutz erneut angezeigt wird.
Wir haben diesen Schutz schrittweise eingeführt und uns dabei zunächst auf die sensibelsten Seiten (Login, Kontakt usw.) sowie auf den Traffic aus Regionen mit hohem Bot-Aufkommen konzentriert, doch innerhalb weniger Wochen wird er für alle Besucher und alle Seiten gelten.
Die Ergebnisse sind bereits beeindruckend: Der Bot-Traffic auf den PhotoDeck-Websites ist drastisch zurückgegangen (einige Mitglieder werden die Veränderung möglicherweise in den von uns bereitgestellten Statistiken bemerken), ohne dass dies Auswirkungen auf legitime Benutzer hat.
Dieser Schutz und die anderen von uns implementierten Maßnahmen werden sich weiterentwickeln. Es ist ein Katz-und-Maus-Spiel: Bot-Entwickler lernen mit der Zeit, Barrieren zu umgehen, sodass neue Barrieren designt werden müssen.
Wir bleiben dran!