- Início
- Soluções
- WAF – Web Application Firewall
- Bots e botnets
WAF – Web Application Firewall · Recurso
Proteção contra bots e botnets
Tráfego automatizado malicioso separado dos visitantes reais, sem atrapalhar quem quer comprar ou usar seu serviço.
O que é
Proteção contra bots e botnets, sem complicação
Bots são programas que acessam sites e APIs de forma automatizada. Muitos são úteis, como os robôs de busca e os serviços de monitoramento. Outros são usados para abusar da aplicação: copiar preços e conteúdo (scraping), testar listas de senhas vazadas no login, criar contas falsas, reservar estoque sem comprar ou sobrecarregar páginas pesadas.
Uma botnet é uma rede de dispositivos infectados, como computadores, roteadores e câmeras, controlada por um atacante. Como cada dispositivo tem seu próprio endereço, o tráfego parece vir de muitas pessoas diferentes, o que torna o bloqueio por IP pouco eficaz.
A proteção contra bots do WAF combina vários sinais para diferenciar uma pessoa de um robô: reputação dos endereços de origem, características do navegador, ritmo e sequência das requisições, e desafios aplicados só quando há suspeita. Bots legítimos conhecidos podem ser liberados por regra, e os maliciosos são bloqueados, limitados ou desafiados, conforme a política de cada aplicação.
Como funciona
Passo a passo
- 01
Identificação da origem
O WAF avalia a reputação do endereço, o tipo de rede e se a origem pertence a um bot legítimo conhecido, como um buscador.
- 02
Análise do cliente
Características do navegador e da conexão ajudam a diferenciar um navegador real de um script que apenas imita um.
- 03
Análise do comportamento
Ritmo de requisições, sequência de páginas e repetição de tentativas no login revelam automação mesmo vinda de muitos endereços.
- 04
Resposta proporcional
Conforme a confiança na detecção, a requisição é liberada, desafiada, limitada ou bloqueada, para não prejudicar visitantes reais.
Por que importa
O que muda para a sua empresa
Senhas vazadas viram invasão de contas
Bots testam em massa credenciais vazadas de outros serviços. Sem controle, contas de clientes podem ser tomadas e usadas em fraudes.
Concorrência e fraude usam scraping
Preços, catálogos e conteúdo copiados automaticamente alimentam concorrentes e sites falsos que imitam a sua marca.
Bots consomem a sua infraestrutura
Tráfego automatizado ocupa servidores e banda que deveriam atender clientes, e pode deixar o site lento em horários de pico.
Métricas de negócio distorcidas
Acessos e cadastros falsos atrapalham a leitura de audiência, de conversão e de campanhas de marketing.
Na prática
Situações do dia a dia
Varejo online em datas promocionais
Bots que tentam reservar produtos em oferta ou testar senhas no login são barrados, e os clientes reais seguem comprando normalmente.
Companhia de serviços com área do cliente
Tentativas de login automatizadas, distribuídas entre muitos endereços, são identificadas pelo comportamento e desafiadas antes de chegar ao sistema.
Portal de conteúdo e classificados
O scraping do catálogo é limitado, enquanto os robôs de busca continuam liberados para indexar o site.
Na Strema
Como entregamos Bots e botnets
Na solução de WAF, a Strema identifica com o seu time quais áreas da aplicação mais sofrem com automação, como login, cadastro, busca e checkout, e define a resposta adequada para cada uma. Depois acompanha os eventos e ajusta a política para não afetar visitantes e parceiros legítimos.
Se a sua empresa vende online, vale ler também o nosso guia de cibersegurança para a Black Friday.
A proteção contra bots bloqueia o Google?
Não deve. Bots legítimos conhecidos, como os de buscadores, podem ser identificados e liberados. Integrações de parceiros também entram como exceção.
Os visitantes vão precisar resolver desafios o tempo todo?
Não. Os desafios são aplicados quando há suspeita, e a maior parte da verificação acontece sem interação do usuário.
Bloquear o IP do atacante não resolve?
Contra botnets, pouco. O tráfego vem de muitos endereços diferentes, inclusive de redes residenciais. Por isso a detecção combina comportamento e características do cliente.
A proteção contra bots vale para APIs?
Sim. APIs também são alvo de automação. Nelas, costuma-se usar limites de uso por cliente e validação de chaves e tokens, além da análise de comportamento.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de WAF – Web Application Firewall
Fale conosco
Quer Bots e botnets protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP