那么，当坏机器人来找你时，你打算怎么办？根据全球机器人检测和迁移领导者蒸馏网络公司最近的一份报告，似乎几乎每个有登录页面的网站都有坏机器人。恶意机器人是黑客、欺诈者和竞争对手用来进行各种活动的自动化程序。
为了跟上所有恶意机器人的活动，蒸馏器发布了第四份恶意机器人报告，题为“2017年坏机器人报告：如果你建造它，它们就会来。”这是对2016年机器人活动水平的最深入分析。
报告中的发现表明，需要登录的网站几乎肯定会受到攻击，96%的此类网站都是恶意机器人的目标。恶意机器人是网络抓取、暴力攻击、竞争性数据挖掘、在线欺诈、帐户劫持、数据盗窃、垃圾邮件、数字广告欺诈和停机的主要罪魁祸首。
你要做什么？
主要发现显示了机器人对所有流量的影响：
-
2016年，40%的网络流量来自机器人。仅恶意机器人就占了20%的网络流量，而且对大型网站的影响越来越大。
- 76%的恶意程序谎称来自最流行的浏览器，包括Chrome、Safari Internet Explorer和Firefox。
- 60%的恶意机器人来自数据中心，而不是住宅或移动设备。亚马逊连续第三年成为最大的互联网服务提供商（ISP），占所有恶意机器人流量的16%，是排名第二的ISP的四倍。
- 16%的恶意机器人自称是手机用户。Mobile Safari第一次超越Web Safari，成为自我报告用户代理的前五名。
- 75%的恶意机器人是高级持久机器人（apb）。今天的apb要么是复杂的，因为它们可以加载JavaScript、保存cookie和加载外部资源，要么是持久的，因为它们可以随机化它们的IP地址、标头和用户代理。
该报告还包括使特定网站吸引恶意机器人的属性，包括：独特的内容和/或体育博彩平台和定价信息；注册、登录和帐户页面；付款处理器;Web表单，例如体育博彩平台推荐人、讨论论坛和评论。
如何阻止恶意程序？
对于较小的组织，使用WordPress或CMS阻止机器人请求与可用的插件。这篇由Perishable Press撰写的文章是一个快速和容易找到免费和付费插件的资源，例如：Black holes， BBQs， PHP建议，数据库驱动的站点，以及如何访问和分析日志文件。
对于企业设置，实现一个web应用程序防火墙（WAF），专门用于实时保护传入的基于web的流量流是必要的。你会想要选择一个有能力分析和分类所有进入你网站的流量的供应商，可以区分人类和机器人流量，并识别“好”、“坏”和“可疑”的机器人。
架构WAF的主动、在线部署和
旁路网络TAP
在此场景下，在现网流量和流量之间部署旁路网络TAPImperva的SecureSphere WAF． 通过使这两个设备都处于主动状态，所有在线流量都由WAF检查。的网络旁路TAP确保网络正常运行时间，即使在安全更新和维护的情况下。
不让网络犯罪分子窃取你的资产，破坏你的声誉或破坏来之不易的客户关系。通过体育博彩平台推荐的白皮书《保护数据：对抗当今威胁的5种工具》了解如何降低风险