Bezpečnostní politika

Dolaďte, jak SilentShield chrání vaše formuláře pomocí IP filtrů, omezení rychlosti a režimů výzvy.

V panelu přejděte na API klíče → vyberte klíč → záložka Zabezpečení.

Bezpečnostní možnosti

OptionDescription
Bílý seznam IPPovolit požadavky pouze z těchto IP adres nebo CIDR rozsahů (např. 192.168.1.0/24)
Černý seznam IPBlokovat požadavky z těchto IP adres nebo CIDR rozsahů
Blokování zemíBlokovat požadavky z konkrétních zemí podle ISO kódu (např. CN, RU)
Práh botaSkóre pod touto hodnotou je považováno za bota (výchozí: 0.3, rozsah: 0.0–1.0)
Režim výzvyUrčuje, ZDA se má ptát: 'always' = vždy, 'suspicious' = jen při podezřelém chování (výchozí), 'never' = nikdy. Co se s odesláním stane, určují tři akce níže — samotné 'never' ještě není jen sledování. (action_suspicious, action_bot, action_unverified)
action_suspiciousCo se stane při verdiktu 'suspicious': 'challenge' (výchozí), 'block' nebo 'allow'.
action_botCo se stane při verdiktu 'bot': 'challenge' (výchozí), 'block' nebo 'allow'.
action_unverifiedCo se stane, když k nonce není žádná telemetrie: 'block' (výchozí) nebo 'allow'. Žádné 'challenge' — návštěvník je dávno pryč, není koho se ptát.
action_torCo se stane s odesláním přicházejícím přes výstupní uzel Tor: '' (výchozí, jen zaznamenat), 'report', 'challenge' nebo 'block'. Prázdné znamená, že se nic nemění.
Limit rychlosti na IPMaximální počet požadavků na IP za minutu (výchozí: 100)
Povolení refereřiDalší domény oprávněné odesílat požadavky

Úrovně eskalace

SilentShield používá 5stupňový eskalační systém založený na skóre chování:

Score RangeLevelAction
0.85 – 1.0PropustitŽádná výzva — uživatel je zjevně člověk
0.7 – 0.85SnadnáNeviditelný proof of work, 18 bitů (~260 000 hashů) — půl sekundy až několik sekund podle zařízení
0.5 – 0.7StředníProof of work, 20 bitů (~1 milion hashů)
0.3 – 0.5TěžkáProof of work, 22 bitů (~4,2 milionu hashů) + viditelná početní captcha jako záloha
0.0 – 0.3BlokovatPožadavek je odmítnut (HTTP 403)