Чёрный список
Адреса и сети, которым защита отказывает всегда. Полезен против назойливых источников, бесполезен против ботнетов с тысячами адресов.
Чёрный список решает конкретную задачу: сеть хостинга, с которой неделю идут сканеры, или адрес конкурента, который качает каталог. Запись — отказ без разбора признаков, быстро и дёшево.
Против роя он не работает: адресов тысячи, они меняются, а список растёт и устаревает. И он опасен в общих сетях: один адрес оператора связи — это тысячи абонентов, за одним адресом офиса — весь офис. Поэтому движок не даёт жёстко заблокировать адреса мобильных сетей даже через чёрный список: максимум проверка браузера.
Хорошая практика — чёрный список коротким, с датой и причиной записи, и пересмотр раз в месяц.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.
Смежные термины
Подробнее в блоге
- Один запрос под микроскопом: как сервис решает, бот перед ним или человек Что успевает произойти между «пришёл запрос» и «отдали страницу»: какие признаки смотрим, чему не верим и почему сомнение всегда в пользу посетителя.
- Защита интернет-магазина от ботов: что настроить в первую очередь У магазина больше уязвимых мест, чем у обычного сайта, и больше того, что нельзя ломать. Порядок настройки — шаг за шагом.