Pourquoi les listes de blocage de bots doivent être mises à jour chaque jour

Une liste de bots malveillants connus est utile le jour où elle est écrite, et un peu moins chaque jour suivant. Leurs opérateurs renomment leurs outils, changent d’adresses et lancent de nouveaux spams de référents. Une liste périmée bloque le trafic d’hier.

Ce qui figure sur la liste

• Les user agents malveillants utilisés par les aspirateurs de données et les scanners.
• Les référents de spam qui polluent vos statistiques.
• Les plages d’IP malveillantes.
• Les faux robots qui se font passer pour un moteur de recherche.
• Les plages publiées par les hébergeurs et les fournisseurs de cloud.

Pourquoi la fraîcheur compte

Les données sur les menaces connues sont rapides et peu coûteuses : une simple recherche, pas un modèle. Elles font donc un bon premier filtre, mais seulement tant qu’elles sont à jour. Une mise à jour quotidienne les garde utiles sans ralentir les requêtes, car les données sont préparées à l’avance et lues localement.

Ne comptez pas uniquement là-dessus

Une liste de blocage ne connaît que ce qui a déjà été vu. Un nouvel outil avec un user agent propre passe sans problème. C’est pourquoi ces données doivent être un signal parmi d’autres, avec le comportement, l’intégrité du navigateur et les contrôles d’automatisation.

Skyfense met à jour chaque jour ses données sur les bots malveillants et les utilise pour classer les bots. Voyez la protection contre les bots pour comprendre comment elles s’associent au reste.