Taugt "Bad Behavior2" was?

[n3m0]

Hallo,

ich bin grade über das o.g. Script gestolpert (https://www.homelandstupidity.us/software/bad-behavior/) und wollte mal fragen, ob schon jemand Erfahrungen damit gemacht hat.

Besten Dank.

[Merkle]

Hallo

kenne ich nicht. Ich nutze für einige Projekte bot-trap.de

Grüße
Merkle

[n3m0]

Eigentlich wollte ich heute abend was anderes machen ... aber gut.

Die Antwort lautet: Ja!

[ole1210]

Innerhalb von wenigen Stunden kann man unmöglich beurteilen, ob ein solches Script was taugt!

[n3m0]

Innerhalb von wenigen Stunden kann man unmöglich beurteilen, ob ein solches Script was taugt!

... also wer PHP lesen kann ist da klar im Vorteil.

[SloMo]

Bad Behavior also will target bots which fail to obey robots.txt. At this time some of these bots are banned by User-Agent, though in the future Bad Behavior will detect them automatically.

Putzig... eine Bottrap, die den User-Agent ernsthaft als automatisch gepflegtes Erkennungsmerkmal benutzt.

Die von "Bad Behavior" verwendeten Verfahren sind a) komplex (verstreut über X Skriptdateien) und b) findet man auf der Site keine Doku (nur ein leeres Wiki). BTW, ich kann "PHP lesen", aber man muss sich ja nicht jeden Stuss reinziehen.

[ole1210]

... also wer PHP lesen kann ist da klar im Vorteil.

Mag ja sein, aber trotzdem weist du nicht, in wiefern due Erkennungs DBs aktuell und gut sind. Wenn die nix taugen, kann das PHP noch so toll sein!

[n3m0]

@SloMo: Mir gings eigentlich um die Sachen, die das Script kann und nicht so sehr um die, die es nicht kann. Die Spider-Trap muss man nicht neu erfinden, die grundlegende Funktionsweise von BB2 (s.u.) war mir neu und ich finds faszinierend.

@ole1210: BadBehaviour arbeitet nicht mit einer Erkennungsdatenbank sondern wertet typisches Fehlverhalten aus, z.B. wenn ein Bot sich als Internet Explorer tarnt aber keinen Accept-Header schickt. So kriegt man z.B. auch Bots ausgesperrt die über Dial-Ins laufen ...

[SloMo]

@n3m0: Ja klar, interessant ist sowas. Ich konnte leider keine Infos darüber finden, welche Verhaltensmerkmale analysiert werden, bzw. wie das alles funktioniert. Vor allem muss sichergestellt sein, dass kein User ausgesperrt wird. Wäre schon schade, wenn man wegen eines Bugs plötzlich nicht mehr erreichbar ist. Hast Du außer im Code auch auf der Site oder wo anders datailierte Infos gefunden?

[n3m0]

Ausser in der FAQ (https://www.homelandstupidity.us/softwa ... avior-faq/) leider nicht.

Aber ich finde, der Code liest sich gut (ist ja auch nicht übermässig komplex), man ist da in ein paar Stunden durch.