What is a bot? | Bot definition

Qu’est-ce qu’un bot ?

A bot is a software application that is programmed to do certain tasks. Bots are automated, which means they run according to their instructions without a human user needing to manually start them up every time. Bots often imitate or replace a human user's behavior. Typically they do repetitive tasks, and they can do them much faster than human users could.

Bots usually operate over a network; more than half of Internet traffic is bots scanning content, interacting with webpages, chatting with users, or looking for attack targets. Some bots are useful, such as search engine bots that index content for search or customer service bots that help users. Other bots are "bad" and are programmed to break into user accounts, scan the web for contact information for sending spam, or perform other malicious activities. If it's connected to the Internet, a bot will have an associated IP address.

Les bots peuvent prendre différentes formes :

• Chatbots: Bots that simulate human conversation by responding to certain phrases with programmed responses
• Web crawlers (Googlebots): Bots that scan content on webpages all over the Internet
• Social bots: Bots that operate on social media platforms
• Bots malveillants : bots qui « scrapent » du contenu, diffusent du contenu de type spam ou mènent des attaques de credential stuffing

Qu’est-ce qu’une activité de bot malveillant ?

Any automated actions by a bot that violate a website owner's intentions, the site's Terms of Service, or the site's Robots.txt rules for bot behavior can be considered malicious. Bots that attempt to carry out cybercrime, such as identity theft or account takeover, are also "bad" bots. While some of these activities are illegal, bots do not have to break any laws to be considered malicious.

In addition, excessive bot traffic can overwhelm a web server's resources, slowing or stopping service for the legitimate human users trying to use a website or an application. Sometimes this is intentional and takes the form of a DoS or DDoS attack.

Parmi les activités de bots malveillant figurent les suivantes :

• Credential Stuffing
• Scraping de contenu
• Attaques DoS or DDoS
• Craquage de mot de passe par force brute
• Mise en réserve du répertoire
• Contenu spam
• Collecte d’adresses e-mail
• Fraude au clic

Pour perpétrer ces attaques et masquer la source du trafic de l’attaque, les mauvais bots peuvent être distribués dans un botnet, ce qui signifie que les copies du bot s’exécutent sur plusieurs appareils, souvent à l’insu des propriétaires des appareils. Puisque chaque appareil dispose de sa propre adresse IP, le trafic botnet arrive d’une multitude d’adresses IP différentes, en rendant plus difficile d’identifier et de bloquer la source du trafic de bots malveillants.

Comment les entreprises peuvent-elles arrêter l’activité des bots malveillants ?

Les solutions de gestion de bots sont capables de différentier l’activité nocive des bots de l’activité des utilisateurs et de l’activité utile des bots grâce à l’apprentissage automatique. Cloudflare Bot Management stoppe le comportement malveillant sans impacter l’expérience utilisateur et sans bloquer les bons bots. Les solutions de gestion des bots doivent pouvoir identifier et bloquer les bots malveillants d’après une analyse du comportement qui détecte les anomalies et permet toujours aux bots utiles d’accéder aux propriétés web.

To learn more about setting up bot protection, see our Developer documentation.