Unter einem Bot (abgeleitet von englisch robot ‚Roboter‘) versteht man ein Computerprogramm, das weitgehend automatisch sich wiederholende Aufgaben abarbeitet, ohne dabei auf eine Interaktion mit einem menschlichen Benutzer angewiesen zu sein.
Beispiele für Bots sind die Webcrawler von Internet-Suchmaschinen, die selbsttätig Webseiten besuchen, wobei sie den vorhandenen Links folgen und dabei gegebenenfalls den Inhalt der Seiten auswerten. „Gutartige“ Bots halten sich dabei an die Robot Exclusion Standards, mit denen Serverbetreiber das Verhalten eines Bots in Grenzen beeinflussen können. „Bösartige“ Bots werden beispielsweise zum Sammeln von E-Mail-Adressen für Werbezwecke (Spambot) sowie für das massenhafte unautorisierte Kopieren von Webinhalten bis hin zum systematischen Ausspionieren von Softwarelücken von Servern mit dem Ziel des Einbruchs in Server eingesetzt. Maßnahmen gegen das unerwünschte Auslesen von Websites durch Bots („spidern“) bestehen unter anderem darin, das Verhalten der Bots in einer Falle („Honeypot“) zu analysieren und beispielsweise mit einer Sperre der IP-Adresse des Bots zu reagieren.
Kommunizieren Bots untereinander, spricht man von einem Bot-Netz oder Botnet.
Schädliche Bots
Schädliche Bots führen automatisierte Attacken auf Netzwerk-Rechner durch, häufig durch Botnets bzw. Spambots. Das Ziel ist häufig Klickbetrug.
Über 90 % aller Internetseiten sind bereits Ziel entsprechender Angriffe geworden.[20] Schädliche Bots werden von dem Projekt zur Informationssicherheit OWASP kategorisiert.
Arten schädlicher Bots und Botnetze:
- E-Mail-Harvester (Spambots), die E-Mail-Adressen aus dem Netz filtern und für unerwünschte Zwecke verwenden
- Sogenannte Zombie-Programme, die Massenmails aussenden
- Downloader-Programme, die Netzwerkkapazität blockieren
- Website Scrapers welche den Inhalt fremder Internetseiten extrahieren und ohne Zustimmung der Autoren verwenden, etwa um bessere Suchmaschinen-Ergebnisse für werbliche Seiten zu erzielen
- Registrierungs-Bots welche fremde E-Mail-Adressen bei verschiedenen Diensten anmelden, um E-Mail-Postfächer mit unerwünschten (Bestätigungs-)Nachrichten zu füllen, und von wichtigen E-Mails abzulenken.[21] Eine Gegenmaßnahme können CAPTCHAs sein, die versuchen sicherzustellen, dass sich nur menschliche Nutzer anmelden können.
- Software, die DDoS-Angriffe durchführt
- Software, welche automatisch Tickets für Konzerte und andere Ereignisse aufkauft, um diese zu einem besseren Preis weiterzuverkaufen.[22]
- Software-Bots werden verwendet, um die Zugriffszahlen für Youtube-Videos oder ähnliche Angebote künstlich zu erhöhen, besonders wenn daraus Verkaufszahlen gesteigert oder Werbeeinnahmen generiert werden.
2013/14 wurde angenommen, dass rund die Hälfte aller verkauften Werbeeinblendungen im Internet keinem menschlichen Nutzer angezeigt, sondern lediglich durch spezielle Bots aufgesucht werden.[23][24]