Đột Biến Lưu Lượng Truy Cập: Phân Biệt Bot với Vấn Đề Đo Lường

Một đợt tăng lưu lượng đột ngột là lý do để điều tra, không phải bằng chứng về một cuộc tấn công bằng bot. Hãy bắt đầu bằng cách kiểm tra xem số liệu thay đổi do người dùng, yêu cầu tự động hay chính việc triển khai đo lường.

Sáu quan sát đáng kiểm tra

1. Một đợt bùng nổ yêu cầu tập trung vào một điểm cuối: kiểm tra thời gian và các mẫu phản hồi.
2. Nhiều sự kiện được theo dõi lặp đi lặp lại: kiểm tra các thẻ trùng lặp và việc thử lại trước khi quy kết ý định.
3. Các loại mạng bất ngờ: hãy xem xét các cổng kết nối chung và công cụ quyềnriêng tư.
4. Mức độ tương tác yếu đột ngột: kiểm tra xem các sự kiện liên quan có được triển khai chính xác không.
5. Nguồn giới thiệu không quen thuộc: xác minh các yêu cầu thực tế thay vì tin tưởng nhãn hiển thị.
6. Lượt nhấp cao với kết quả chuyển đổi kém: kiểm tra nhắm mục tiêu, biểu mẫu và khách hàng tiềm năng được chấp nhận cũng như lưu lượng truy cập.

Các tín hiệu này có thể xuất hiện cùng nhau, nhưng chúng không phải là danh sách kiểm tra tự động chứng minh gian lận. Phiên truy cập có thời gian bằng không có thể phản ánh các sự kiện bị thiếu; trình thu thập dữ liệu được xác định có thể hữu ích thay vì mang tính lạm dụng.

Ví dụ minh họa: một bản phát hành làm tăng gấp đôi số lượt nhấp nút

Giả sử các lượt nhấp được ghi lại tăng gấp đôi ngay sau khi phát hành giao diện người dùng, trong khi các yêu cầu máy chủ và khách hàng tiềm năng được chấp nhận vẫn giữ nguyên. Hãy kiểm tra xem hiện có hai trình lắng nghe cùng gửi một sự kiện theo dõi hay không. Tái tạo một lượt nhấp trong trình duyệt được kiểm soát và đếm các yêu cầu kết quả. Xóa trình lắng nghe trùng lặp và xác minh rằng một hành động tạo ra sự kiện dự định. Trường hợp giả định này sẽ không được khắc phục bằng cách chặn khách truy cập.

Chỉ leo thang sau khi kiểm tra các giải thích thay thế

Khi hồ sơ vận hành hỗ trợ hành vi lạm dụng tự động, hãy chọn một phản hồi hẹp chẳng hạn như giới hạn tốc độ điểm cuối hoặc thử thách. Xác nhận rằng người dùng hợp lệ vẫn có thể hoàn thành tác vụ. Ghi lại phạm vi, thời gian bắt đầu và các điều kiện khôi phục. Không tiết lộ địa chỉ người dùng thô trong bằng chứng công khai hoặc tự động chặn toàn bộ nhà cung cấp.

Đối với việc so sánh, hãy giữ cho ngày, múi giờ và đơn vị đồng bộ. Các yêu cầu CDN, phiên phân tích và lượt nhấp được theo dõi là các số đếm khác nhau. IP Checker có thể bổ sung bối cảnh mạng; nó không thể xác định danh tính đằng sau mẫu hoặc xác định chi phí quảng cáo.

Google Analytics đã loại trừ các bot được biết đến khi được xác định; hãy xem tài liệu loại trừ bot của họ khi diễn giải các khác biệt còn lại.