Tietoturvakäytäntö

Hienosäädä, miten SilentShield suojaa lomakkeitasi IP-suodattimilla, pyyntörajoituksilla ja haastetiloilla.

Hallintapaneelissa siirry kohtaan API-avaimet → valitse avain → Turvallisuus-välilehti.

Turvallisuusasetukset

OptionDescription
IP-sallittujen listaSalli pyynnöt vain näiltä IP-osoitteilta tai CIDR-alueilta (esim. 192.168.1.0/24)
IP-musta listaEstä pyynnöt näiltä IP-osoitteilta tai CIDR-alueilta
MaaestoEstä pyynnöt tietyistä maista ISO-koodilla (esim. CN, RU)
BottirajaTätä alempi pistemäärä katsotaan botiksi (oletus: 0.3, alue: 0.0–1.0)
HaastetilaMäärää, KYSYTÄÄNKÖ: 'always' = aina, 'suspicious' = vain epäilyttävästä käytöksestä (oletus), 'never' = ei koskaan. Mitä lähetykselle tapahtuu, määräävät alla olevat kolme toimintoa — pelkkä 'never' ei ole vielä pelkkä seuranta. (action_suspicious, action_bot, action_unverified)
action_suspiciousMitä tapahtuu tuomiolla 'suspicious': 'challenge' (oletus), 'block' tai 'allow'.
action_botMitä tapahtuu tuomiolla 'bot': 'challenge' (oletus), 'block' tai 'allow'.
action_unverifiedMitä tapahtuu, kun noncelle ei ole telemetriaa: 'block' (oletus) tai 'allow'. Ei 'challenge' — kävijä on jo poissa, kysyttävää ei ole enää kukaan.
action_torMitä tapahtuu Torin poistumissolmun kautta saapuvalle lähetykselle: '' (oletus, vain kirjataan), 'report', 'challenge' tai 'block'. Tyhjä tarkoittaa, ettei mikään muutu.
Pyyntöraja per IPEnimmäispyynnöt per IP per minuutti (oletus: 100)
Sallitut viittaajatLisäverkkotunnukset, joilta pyynnöt sallitaan

Eskalointitasot

SilentShield käyttää 5-tasoista eskalointijärjestelmää käyttäytymispisteisiin perustuen:

Score RangeLevelAction
0.85 – 1.0PassEi haastetta — käyttäjä on selvästi ihminen
0.7 – 0.85EasyNäkymätön proof of work, 18 bittiä (~260 000 tiivistettä) — puolesta sekunnista muutamaan sekuntiin laitteesta riippuen
0.5 – 0.7MediumProof of work, 20 bittiä (~1 miljoona tiivistettä)
0.3 – 0.5HardProof of work, 22 bittiä (~4,2 miljoonaa tiivistettä) + näkyvä laskucaptcha varalle
0.0 – 0.3BlockPyyntö hylätään (HTTP 403)