注目★★★★★Lobsters
Google ボットになりすましたニセボット、サイト攻撃に悪用される
30秒で把握
- 1Googlebot になりすましたニセボット増加・攻撃者が User-Agent 偽造でサイト負荷を高める
- 2User-Agent は自己申告情報で検証不可・Google IP レンジ公開で本物判定可能だが未実施サイト多数
- 3サイト運用チームは IP 逆引き + Google IP レンジ確認で偽装ボット識別・サイト保護を即実施
要約
Google のクローラが大量トラフィックでサイトを落とすという報告は実は、攻撃者が User-Agent ヘッダを偽造して Googlebot になりすましたニセボットによるものだと著者が指摘した。User-Agent は自己申告情報に過ぎず、誰でも任意の値を設定できるため検証なしに信頼することはできない。Google は IP レンジ公開やホスト名逆引きで検証可能だが、多くのサイトがこれを実施せず、結果として偽装ボットがサイト負荷を高めている。
あなたへの影響
WordPress やブログサイトを運用するチームは。
推奨：アクセスログから User-Agent を検証する習慣をまず導入し、疑わしいボットの IP を Google 公開レンジと照合して判定することで、ニセボットからのメモリ圧迫や帯域消費を防止できます。