Словарь терминов

A

• ASN Номер автономной системы — идентификатор сети, которой принадлежит диапазон адресов. Позволяет понять, чей это адрес: провайдера, хостинга или оператора.

D

• DDoS Атака отказом в обслуживании: сайт заваливают запросами, пока он не перестанет отвечать. Отличается от вредных ботов целью.

F

• Fail-open Принцип, при котором отказ защитной системы означает пропуск, а не блокировку. Противоположность — fail-closed.

H

• Headless-браузер Настоящий браузер, запущенный без окна и управляемый программой. Основной инструмент современных ботов.

J

• JA3 и JA4 Отпечаток TLS-соединения: набор и порядок параметров, которые клиент предлагает при установке защищённого соединения.

U

• User-Agent Заголовок запроса, в котором клиент сообщает, кто он: браузер, робот или библиотека. Подделывается одной строкой кода.

W

• WAF Web Application Firewall — фильтр, проверяющий запросы на признаки атак: инъекции, эксплойты, обращения к чужим файлам.

А

• Антибот Система, отвечающая на вопрос «человек это или программа» и применяющая к посетителю решение: пропустить, проверить или заблокировать.

Б

• Бот Программа, которая обращается к сайту вместо человека. Бывает полезной (поисковый робот, мониторинг), нейтральной и вредной.
• Ботнет Сеть заражённых устройств обычных людей, которой управляют со стороны. Даёт атакующему тысячи адресов настоящих домашних сетей.

К

• Клик-фрод Мошенничество с рекламными кликами: искусственное создание кликов, за которые платит рекламодатель.
• Краулер Робот, который систематически обходит сайты и собирает их содержимое. Поисковые роботы и ИИ-краулеры — частные случаи.

Л

• Ловушка (honeypot) Поле формы, невидимое человеку, но заметное автоматике. Заполнено — значит, форму отправила программа.
• Ложное срабатывание Живого посетителя приняли за бота. Самая дорогая ошибка защиты: человек уходит и не сообщает об этом.

М

• Мусорный трафик Визиты, которые не могли привести к цели сайта: боты, накрутка, ошибочные переходы. Портят статистику и решения, принятые по ней.

Н

• Накрутка поведенческих факторов Искусственная имитация поведения посетителей ради влияния на позиции сайта в поиске. Наказывается фильтром.
• Недействительные клики Термин рекламных систем для кликов, за которые деньги не списываются или возвращаются: повторных, случайных или машинных.

О

• Обратный DNS с перепроверкой Способ подтвердить, что адрес действительно принадлежит заявленному роботу: адрес → имя → обратно адрес.
• Ограничение частоты Правило, ограничивающее число запросов с одного адреса за период. Простейшая защита от автоматики и одна из самых опасных при переборе.
• Операторский NAT (CGNAT) Схема, при которой оператор связи выпускает тысячи абонентов в интернет через один внешний адрес.
• Отпечаток браузера Набор характеристик браузера и устройства, делающий их узнаваемыми: графика, шрифты, экран, языки, часовой пояс.

П

• Парсер Программа, которая обходит сайт и извлекает из страниц данные: цены, описания, характеристики, контакты.
• Поведенческие факторы Сигналы о том, как посетители ведут себя на сайте и в поисковой выдаче. Один из факторов ранжирования.
• Поведенческий бот Бот, который имитирует поведение человека: двигает мышью, прокручивает страницу, задерживается на ней. Работает через настоящий браузер.
• Поисковый робот Краулер поисковой системы, индексирующий сайт. Блокировать его — значит выпасть из выдачи.
• Проверка браузера Промежуточная страница, на которой браузер посетителя решает задачу, подтверждающую, что он настоящий. Альтернатива капче.

Р

• Режим наблюдения Состояние защиты, в котором решения считаются и записываются, но не применяются. Способ увидеть последствия до того, как они наступят.
• Резидентные прокси Прокси-серверы на адресах обычных домашних и мобильных провайдеров. Дают боту адреса, неотличимые от адресов живых людей.

С

• Скликивание Клики по рекламе, сделанные не с целью покупки: ботами или конкурентами. Рекламодатель платит, а заказа быть не может.
• Скрейпинг Автоматическое извлечение данных с чужих сайтов. То же, что парсинг, но чаще о промышленных масштабах.
• Спам-реферер Поддельный источник перехода в статистике. Иногда бот действительно заходит, иногда данные шлют прямо в счётчик, минуя сайт.