ボット攻撃、耳にされたことはありますでしょうか。Robot/ロボットの「Bot/ボット」です。これは自動化プログラムを用いたサイトの破壊、データの窃取、不正購入など、悪意のある行為を行うサイバー攻撃の一種です。Webサイトやサーバーなど、様々なものが標的とされます。
Webサイトを開設していて、ある朝受信すると「お問合せ」メールが大量に届いている。名前やメールアドレスはデタラメ。何百、何千という問合せが一晩のうちに…ある訳ありません。ボットによる攻撃です。これが通販なら在庫切れを起こして販売機会が損失するほか、アクセス過多で通常のサイトに接続できない、などの被害も発生します。
一方で、検索エンジンのGoogleなどがWebサイトのコンテンツを収集するボットもあります。このクロール（情報収集）をボット化することで、何億ものWebサイトの中身を自動的に収集し、検索結果の表示に役立てています。
しかし、全ページの内容を収集するためにWebサーバーの負荷が上がり、Webサイトが表示されないといった事態も発生します。収集されたくない情報、例えばリクルートサイトで非表示の画像が収集され、情報漏洩やプライバシー侵害に発展することもあります。
正しいボットは受け入れて、悪意のあるボットは拒否する。たかがWebサイトでも守ることは大切です。「あなたは人間ですか？」というミニクイズのようなあれも、この対策の一つです。何度もクリック送信をされてログインを試されて、または何度も新規会員登録をされて、というボットへの防衛策なのです。
