Ανίχνευση bots php

[Uberalles_gr]

Καλησπέρα,

εάν γράψω κάτι τέτοιο

if (strpos($_SERVER['HTTP_USER_AGENT'], 'bot') !== false) {
	//do something
}

καλύπτω όλες τις περιπτώσεις να "πιάσω" πότε ένας χρήστης είναι bot ή αυτό θα "πιάσει" και χρήστες που δεν είναι bot;

[vadou]

Όχι, σε καμμία περίπτωση δε δουλεύει αυτό που έχεις γράψει. Ο καθένας μπορεί να στείλει ότι θέλει σαν user agent.

Επεξ/σία 18 Απριλίου 2019 από vadou

[Uberalles_gr]

Έχεις να προτείνεις κάτι άλλο;

[leonidas_fs]

Το θέλεις για λόγους επισκεψιμότητας ή για λόγους security? 

[Επισκέπτης]

2 ώρες πριν, Uberalles_gr είπε

Έχεις να προτείνεις κάτι άλλο;

Browser fingerprinting. Σε καλύπτει στο 90% των περιπτώσεων. Το υπόλοιπο 10% είναι αρκετά δύσκολο έως απίθανο να το κόψεις.

[stefanos90_K]

Στον nginx θα μπορούσες να βάλεις κάτι ως
 

# case insensitive matching
if ($http_user_agent ~* (Unknown|netcrawl|npbot|spbot|malicious|python-requests|Python|CPython|Python-urllib)) {
	return 444;
}

 

[Επισκέπτης]

Ο user agent δεν είναι αξιόπιστη πληροφορία. Μπορείς να τον αλλάξεις και να γράφει το οτιδήποτε.

[stefanos90_K]

Ακριβώς, δεν είναι ο σωστός τρόπος αυτός. Όπως είπες, Browser fingerprinting