資安詞條 6-29

機器人防護Bot Protection

也常叫做:Bot(直接用英文)、擋機器人、反垃圾

你可能會這樣說

網站上線沒多久,表單開始收到一堆亂七八糟的廣告留言,一天幾十則。是人來亂的還是機器人?有辦法擋掉嗎?

白話解釋

機器人是自動化程式假裝成訪客,到處塞廣告、試帳號密碼、佔用資源。機器人防護就是加一道「證明你是真人」的關卡。

常見做法:表單加驗證機制(像「我不是機器人」勾選)、限制送出頻率、設隱藏欄位讓機器人自己踩進去。

不必恐慌:先守流量大的表單和登入頁就好,一般內容頁通常不用設防。請 AI 評估哪裡該加,別一次全身掛滿警報器。

親手試試

亂填送出看看——驗證的目標不是擋人,是擋亂填的程式。實務上再加送出頻率限制更保險。

圖 6-29 親手亂填一次:看驗證碼把機器人擋在前面的關卡。

這樣對 AI 說

中文就可以
我的表單一直收到垃圾留言,幫我加機器人防護。
先給我兩三種做法的比較,包含對真人訪客的影響。
我選定之後再動工,完成後教我怎麼確認防護有生效。
另外評估送出頻率要不要設限,超過幾次就先擋下來。

同一課的其他詞