Комментарии 32
Ну получили слепок а дальше что? Как на практике применить?
Это понятно, а на практике как применять?
Для примера - бот кликнул по рекламе в ЯД, яндекс денег уже списал, а что там будет делать бот на сайте уже не имеет для меня как для рекламодателя значения. Если бы вашу идею (методы) внедрили на самом директе - тогда да, но это утопия, яндекс на это никогда не пойдет ;)
Вроде не глупо написано и вопрос важный затронут, но на выходе пустота. Всё ради ссылки?
Ну получили слепок а дальше что? Как на практике применить?
Базовая идея: если слепок есть в списке реальных браузеров, то это пользователь - иначе: бот. Практически: на каждый слепок можно накладывать или снимать индивидуальные ограничения в зависимости кто за слепком: пользователи, боты, или и те и те.
Это понятно, а на практике как применять?
Для примера - бот кликнул по рекламе в ЯД, яндекс денег уже списал, а что там будет делать бот на сайте уже не имеет для меня как для рекламодателя значения. Если бы вашу идею (методы) внедрили на самом директе - тогда да, но это утопия, яндекс на это никогда не пойдет ;)
Для Директа отдельный подход. Визиты ботов собираются в сегмент аудитории. На основании этого сегмента строится looke-like аудитория и для неё делается корректировка ставок в "-100%". Так же визитам ботов ограничивается доступ на сайт - что не позволяет делать конверсии и Директ на конверсиях бота не обучается. Работает очень хорошо - есть реальные кейсы.
А если ботовод подствавит в строку User Agent реальное значение браузера от хрома, что тогда? Ваш скрипт покажет что он реальный пользователь? Какие еще параметры нужно анализировать чтобы отсеивать таких хитрых ботов?
На значение Юзер Агент смотреть бессмысленно, так как его элементарно подменить. Анализ параметров - это устаревший метод, любые параметры легко подменяются. В основе построения слепка лежит математический аппарат, который выявляет факт подмены параметра и на основании этого строит слепок бот-програмы. Сами значения параметров роли не играют.
Что значит "В основе построения слепка лежит математический аппарат"?
По вашему описанию вообще ничего не понятно, можно подробнее пояснить как вы там и что считаете? А то все эти крутые слова просто как вилами по воде.
Надо перейти в телегу и купить там платный вебинар, не иначе :)
По вашему описанию вообще ничего не понятно, можно подробнее пояснить как вы там и что считаете?
Как именно рассчитывается слепок - это тема для отдельной очень большой статьи. А тут вы можете посмотреть только результат работы этого "Математического аппарата".
Еще одна статья будет или нет? Покажете как вы отсеиваете ботов от реальных людей?
Статей от меня будет много. Математический аппарат будет опубликован в ВАК - но без примеров исходного кода - идея будет передана. Возможно и здесь упрощенный вариант размещу.
Что такое ВАК? Для меня ВАК (Высшая Аттестационная Комиссия) – это орган государственного значения, работающий при Министерстве науки и образования Российской Федерации. Вы куда статью хотите писать?
Занимательная статья, но слишком уж пафоса много
Решил копнуть глубже, ибо тема интересная
Прежде всего, проверим, а насколько вообще технология оправдывает обещания. Берем самый базовый код, который что-то вроде hello world для ботоводов, и видим, что слепок совпал со слепком Хрома, запущенным руками, и, слепок есть в списках настоящих браузеров
import time
import undetected_chromedriver as uc
driver = uc.Chrome()
driver.get('https://killbot.ru/snpsht.html')
time.sleep(10)
driver.save_screenshot('killbot.png')
Теперь посмотрим вглубь, а что ж там внутри, и почему автор так яростно отстраивает свой подход от фингерпринтов?
Видно, что собираются различные параметры и отправляются на сервер (большинство из которых, к слову, null)
Пример одной из порций данных:
{"availWidth":1440,"availHeight":804,"width":1440,"height":900,"colorDepth":30,"pixelDepth":30,"availLeft":0,"availTop":25,"orientation":{},"onchange":null,"isExtended":false}
Также видно, что проводятся манипуляции с шейдерами и графикой
if (a = c.getContext("webgl")) {
const d = createProgram(a, vertexShaderSource, fragmentShaderSource);
if (!d) {
console.error("Failed to create program");
return
}
const e = a.getAttribLocation(d, "a_position")
, f = a.getUniformLocation(d, "u_resolution")
, g = a.getUniformLocation(d, "u_time")
, h = a.createBuffer();
a.bindBuffer(a.ARRAY_BUFFER, h);что 1-в-1 напоминает старый-добрый canvas fingerprint
Итого, что видно в итоге:
1. технология является прямой альтернативой старых-добрых проприетарных фингерпринтов со сверкой по проприетарной базе (см. fingerprint.com, ipqualityscore.com, iovation). Это не что-то инновационное, а просто +1 конкурирующий продукт.
2. очевидно, что и классические проблемы этих продуктов тут тоже будут, а именно
- такие решения очень плохо сопротивляются попыткам эмулировать айфоны (ибо, айфоны из коробки весьма неплохо защищены от фингерпринтинга, и выглядят для таких скриптов, как братья-близнецы; соответственно, стоит "попасть" в нужный кластер ботом, и тебя никогда не забанят, - никто добровольно не отсечет, скажем, всех пользователей iPhone 15 Pro то своего продукта)
- нестандартное железо/редкий планшет с Алика/еще какая-то нестандартность, - ты бот, и выбирай велосипеды. Да, как правило, для владельца бизнеса это "зачем нам эти неудачники?", но подход, правда, крайне аморальный
Слепок Браузера: альтернативный подход для борьбы с вредоносным трафиком