bots - 程序化机器人检测

Question

我需要编写一些代码来分析我们网站上的给定用户是否是机器人。如果是机器人，我们将采取一些具体措施。查看用户代理对于友好机器人以外的任何东西都不是成功的，因为您可以在机器人中指定您想要的任何用户代理。我关注不友好机器人的行为。到目前为止，我的各种想法是:

如果您没有浏览器 ID

如果您没有 session ID

无法写入 cookie

显然，在某些情况下，合法用户看起来像机器人，但这没关系。是否有其他编程方法来检测机器人，或者检测看起来像机器人的东西？

Answer 1

用户代理可以伪造。验证码已被破解。有效的 cookie 可以通过页面请求发送回您的服务器。 Adobe Acrobat Pro 等合法程序可以在一次 session 中进入并下载您的网站。用户可以禁用 JavaScript。由于没有“正常”用户行为的标准衡量标准，因此无法将其与机器人区分开来。

换句话说:不能不将用户拉入某种形式的交互式聊天并希望他们通过图灵测试，然后再一次，他们也可以成为一个非常好的机器人。