Grënn fir zweemol ze kucken
Jiddu kull avveniment flags, punteġġ ta' riskju u verdett tal-bot, li jiġu kkalkulati fuq is-server. Qatt ma jaslu għall-brawżer, allura bot ma jistax jaġġusta ruħu skont dawn.
Bots an Automatisatioun
Skripten, Headless-Browser an Agenten, wien se och steiert.
- Automatiséierung
Iwwerreste vum webdriver, ChromeDriver, Selenium, Playwright, Phantom oder Nightmare.
automation - Headless
De User Agent vun engem headless Browser.
headless - AI-Agent
En AI-Agent steiert de Browser iwwer säin User Agent oder eng Web Bot Auth Signatur.
ai-agent - Widderholl
Déi selwecht Ufro gouf virdrun geschéckt, bannent 7 Deeg.
replayed - Socket-Test ass feelgeschloen
De Browser huet eng Erausfuerderung zréckgeschéckt, déi d'API ni a sengem WebSocket geschriwwen huet, wéi eng widderholl oder gefälschte Identifikatioun dat mécht.
socket-proof-failed - TLS-Abweichung
De TLS-Handshake vun der Verbindung ass net deen, deen den Browser deen se virgëtt ze sinn mécht.
tls-mismatch - Entwécklertools
DevTools ass op op der Säit.
developer-tools
Netzwierk
Wou d'Verbindung wierklech hierkënnt.
- VPN
D'IP ass en bekannte VPN-Ausgang.
vpn - Privat Relay
iCloud Private Relay, deen vill Safari-Benotzer ageschalt hunn.
private-relay - Proxy
D'IP-Adress steet op de Lëscht vun oppene Proxyen.
proxy - Residentiellen Proxy
Dheem oder Büro-IP, deem seng Zäitzon net mam Browser passt.
residential-proxy - Tor
D'IP ass en Tor-Austrittsknuet.
tor - Rechenzentrum
D'IP gehéiert zu engem Hosting-Provider, net zu engem Heem- oder Mobilnetz, an ass kee bekannte VPN-Ausgang.
datacenter - Missbrauchende IP
D'IP-Adress huet eng Geschicht vu Misbrauch.
abusive-ip - Zäitzon-Konflikt
D'Zäitzone vum Browser huet en anere UTC-Offset wéi d'Verbindung.
timezone-mismatch
Integritéit vum Apparat
Browsers, déi iwwer sech selwer léien, an Hardware, déi net ass wat se schéngt ze sinn.
- Manipulatioun
Nativ Wäerter duerch Script ersat, oder Signaler déi sech widdersprieche.
tampering - Virtuell Maschinn
De Display-Adapter oder Hardwareprofil vun enger virtueller Maschinn.
virtual-machine - Software-Renderer
WebGL zeechent op der CPU: headless Browser, VMs a Gerätfarmen.
software-renderer - Rare Apparat
Hardware, déi kee anere Besucher vum Service bal huet.
rare-device
Dateschutz
Entscheidungen, die viele echte Nutzer treffen, daher haben sie wenig Gewicht.
- Incognito
Ee privaten Fenster.
incognito - Privatsphär-Browser
Brave, DuckDuckGo, Tor Browser oder Mullvad Browser.
privacy-browser - Dateschutz-Astellungen
Canvas-Auslesungen sind randomisiert oder durch einen Browser oder eine Erweiterung ersetzt.
privacy-settings
Eng Zuel fir unzefänken
Risikowäert addéiert d'Gewiichter vun de Flaggen vun engem Event. E Projet kann seng eege Gewiichter setzen.
- 0–4 Niddrege Risiko
Déi meescht richteg Benotzer kommen hei un.
- 5–14 E bëssen Risiko
Wäert e zweete Bléck an sensibele Flëssen.
- 15+ Héich Risiko
Verschidde staark Signaler op eemol.
E Bot-Urteil bei all Event
bad- Automatisierung steuert den Browser, auch KI-Agenten.
good- Bekannte Crawler aus dem eigenen Netzwerk oder ein KI-Agent, der sich selbst ankündigt.
not_detected- Keng vun deenen, dat ass dee gréissten Deel vun Ärem Traffic.
Velocity weist, wéi aktiv e Besucher an de leschte 5 Minutten, enger Stonn an engem Dag war: vill Benotzer oder Länner an enger kuerzer Zäit weisen op Account-Farming hin.
Liest d'Referenz vun de Signaler →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Kuckt är eegene Signaler
All Signal ass a(n) all Plang dran, vun der éischter Identifikatioun un.