今天直播介绍的是一家来自美国互联网网络安全公司Cloudflare，对于机器人攻击的一些看法和解决方案。

什么是机器人攻击？

机器人攻击，又叫Bots攻击，是攻击者利用“机器人”来实施分布式拒绝服务(DDoS)攻击、应用程序攻击和证书伪造。

伴随着AI技术、自动化工具的应用及平台化趋势的加强，复杂Bots机器人程序攻击的手段和覆盖范围正在不断增加，安全攻击变得更具侵略性，由自动化工具发起的高效大规模攻击(恶意爬虫、撞库、虚假注册、交易篡改、内网安全、API滥用、零日攻击等)大幅增加了企业和政府机构在业务、应用和数据层面的安全风险。

目前，非人工流量或机器人流量占网站总流量的60%以上。

机器人攻击的三大类型？
 

 

美国互联网网络安全公司Cloudflare表示机器人攻击可分为三大类：

内容抓取攻击：窃取网站上的公共信息，如价格或有价值的SEO内容。

库存囤积攻击：机器人自动完成库存购买，从而完成转售，或让他们无法接触到客户。

凭证填充攻击：接管一个账户，从而滥用网站，窃取敏感数据或损害个人信息。