Боты и JS

[medexpert]

Ботоводы и борцы с ними, подскажите, большой процент ботов умеют JS?
Если можно, то по категориям - соцсети, накрутчики ПФ (прямые заходы|из поиска), клик по рекламе...
Или все умеют?

[XPraptor]

medexpert, от целей зависит, если нужен боту js, то он будет в нем.

[medexpert]

XPraptor, насколько удорожает процесс разработки и использования? Школьники имеют доступ?

[XPraptor]

medexpert, удорожать не особо - технология меняется и скорость парсинга.
Если скорость критична, то с js бот неэффективен, а если нет, то без разницы.
На счет школьников не знаю, но коды в принципе ангуляра, или nodejs есть в сети, кто угодно может разобраться, кто изучает программирование на начальном уровне.

[medexpert]

Спасибо, исчерпывающий ответ.
Я спросил про малых, т. к. если сегодня за сутки 8-10 попыток сломать несуществующий WP, то через год в каждой школе будет пять "продвинутых" со своим стадами ботов, которых можно нагулять и продать.
Яндекс, как главный выгодоприобретатель, ничего делать не будет - вебмастера закрываются от соцсетей, режут закладочный трафик и остаются с ним, любимым.

[webinfo]

Сообщение от medexpert

за сутки 8-10 попыток сломать несуществующий WP.

Всегда сканировали и будут сканировать на предмет наличия конкретной CMS. Просто ВП самый популярный, поэтому на его предмет и сканируют.

Сообщение от medexpert

через год в каждой школе будет пять "продвинутых" со своим стадами ботов, которых можно нагулять и продать

Не будет. И да, бот с джаваскриптом сделать действительно сложнее и затратнее. Не для школьников.

[burunduk]

Сообщение от webinfo

Не будет. И да, бот с джаваскриптом сделать действительно сложнее и затратнее. Не для школьников.

для определения потенциальной уязвимости js в принципе не нужен

а если уязвимость в принципе возможна, то скорость уже совершенно не важна - можно и руками сломать

если нужен именно парсинг с js, то на примитивном уровне можно браузером парсить и нажимать любые кнопки и кликать по рекламе, для этого даже особых знаний не надо, достаточно штатных средств винды и минимальных знаний js

[webinfo]

Ну как раз с парсингом сложнее - попробуй, спарси чего-нибудь, если код страницы формируется джаваскриптом по сложной схеме.
А вот всякие кнопки, накрутки и прочая дребедень - там действительно необязательно исполнять джаваскрипт, достаточно просто понять алгоритм его работы.
У меня был случай, когда нужно было проверить доступность админки 100500 сайтов, и на части из них она была защищена как раз джаваскриптом, который формировал определённые куки. И что? Я просто разбирал пхп-скриптом это код, выдёргивал оттуда эти куки и отправлял их в запросе. Всё! Никаких джаваскриптов.

[burunduk]

Сообщение от webinfo

У меня был случай, когда нужно было проверить доступность админки 100500 сайтов, и на части из них она была защищена как раз джаваскриптом, который формировал определённые куки. И что?

это как раз задача для браузера, делается на ура и ничего разбирать не надо, браузер сам всё сделает
в чём проблема запустить в 10-100 потоков, ограничение только в доступной памяти

[webinfo]

Сообщение от burunduk

это как раз задача для браузера, делается на ура и ничего разбирать не надо, браузер сам всё сделает
в чём проблема запустить в 10-100 потоков, ограничение только в доступной памяти

Эмм... Такое впечатление, что мы говорим на разных языках...
Если говорить о проблеме запуска браузера, то вообще-то на Linux-хостинге лично я браузер запускать не умею. И вообще я слабо представляю себе, как и зачем использовать браузер для подобных задач. Да и зачем мне запускать какие-то браузеры, если с задачей отлично справляется короткий PHP-скрипт? Это же проще.