Где взять базу ботов для защиты TDS?

[Maximus325]

Очень много ботов на ТДС гуляет, подскажите кто где базы для отсева берет?

[Maximus325]

Пишу тз, на отлов ботов, все верно?

- один IP зашел более одного раза и при этом имел 2 или более ОС
- один IP зашел с трех или более браузеров
- один IP пришел с 4х или более источников (сайтов) за период
- ip имеет ОС Ubuntu, Linux, Windows Server

[xanxy]

Думаю что к каждому пункту стоит добавить "за сутки зашел ...". И банить максимум на сутки.

Еще я добавил бы фильтр
- зашел с более чем N источников за сутки.

[editeur]

Сообщение от Maximus325

Я думаю она далеко не полная будет по хуизам.

Так для клоаки и нужен ISP, а не организация. Тебе же не нужны бизнес-IP, тебе нужны домашние и мобильные пользователи, а это именно ISP.

Сообщение от Maximus325

- один IP зашел более одного раза и при этом имел 2 или более ОС

Зашел с ноутбука с дивана и с телефона из сортира - 2 разные ОС. Или жена с мака, муж с win.

[Maximus325]

Сообщение от xanxy

Думаю что к каждому пункту стоит добавить "за сутки зашел ...". И банить максимум на сутки.

Еще я добавил бы фильтр
- зашел с более чем N источников за сутки.

У меня за период, период и есть сутки. Источники тоже есть)

Сообщение от editeur

Зашел с ноутбука с дивана и с телефона из сортира - 2 разные ОС. Или жена с мака, муж с win.

И какой процент таких будет?

[Hoolya]

у игроманов обычно нету семей
а так думаю, очень маленький %

[Nikola_N]

Сообщение от Maximus325

Пишу тз, на отлов ботов, все верно?

PHP код:

- один IP зашел более одного раза и при этом имел 2 или более ОС
- один IP зашел с трех или более браузеров 


думаю так можно побанить крупных провайдеров

[xanxy]

Сообщение от Maximus325

У меня за период, период и есть сутки. Источники тоже есть)

Точно, просмотрел как то

Сообщение от Nikola_N

думаю так можно побанить крупных провайдеров

Да как бы так сходу не поймешь. Много зависит от того что за трафик и откуда. Надо просто делать, потом включать по одному, и смотреть на результат.
Ну и как можно больше параметров в конфиг выносить. Например макс кол-во браузеров, кол-во ОС и прочее.

У меня например была ситуация когда было достаточно фильтра только по "зашел с разных источников", а по остальным фильтрам бот бы не спалился. Где то может быть другая ситуация.

[Sultan]

до кучи на разных этапах чекать
- отсутствует реферер
- не валидный браузер
- не валидный хостнейм
- детект прокси
- не валидные языки в заголовках
- нет кук
- нет js
- не валидная развертка экрана
- не валидный размер окна брузер
- не валидное локальное и системное время
- нет движухи мышкой
- клики по скрытым ссылкам или в невидимых фреймах
- наличие фрейма там где он не должен быть

[Matt Cutts]

Вообще, всех без js - можно списывать.Вот что делать с js.