Blokkolási átláthatóság
A blokkolási átláthatóság pontosan megmutatja, miért lett egy kérés blokkolva — nem csak azt, hogy blokkolva lett. A funkció részletes okkódokat, pontszám-bontásokat és jól értelmezhető magyarázatokat ad minden blokkolt beküldéshez.
Okkódok
Minden blokkolt vagy gyanús kérés egy vagy több okkódot kap, amelyek megmagyarázzák, mely viselkedési jelzések váltották ki a blokkolást.
| Code | Description | Action |
|---|---|---|
| FAST_TYPING | A karakterek túl gyorsan lettek begépelve egy emberhez képest. Az átlagos billentyűk közötti időköz a természetes küszöb alatt van. | A valóban gyorsan gépelő felhasználók egy CAPTCHA-feladat megoldásával bizonyíthatják, hogy emberek. |
| NO_KEY_VARIANCE | Minden billentyűleütés azonos időzítéssel történt. A természetes gépelés sebessége mindig változó. | Ez erős botjelző. Az automatizált eszközök nulla szórással illesztik be a szöveget. |
| SHORT_KEY_DWELL | A billentyűk túl gyorsan lettek felengedve. Az emberek néhány ezredmásodpercig lenyomva tartják a billentyűket; az automatizált eszközök azonnal felengedik. | Gyakran fordul elő billentyűzetmakró-eszközöknél vagy böngészőautomatizálásnál. |
| NO_TYPING_PAUSES | Nincsenek természetes szünetek a szavak vagy mondatok között. Az emberek gondolkodás vagy olvasás közben szünetet tartanak. | Arra utal, hogy az űrlap egyetlen folyamatos menetben lett kitöltve — ez az automatizált scriptekre jellemző. |
| LINEAR_MOUSE_PATH | Az egér tökéletesen egyenes vonalakban mozgott. Az emberi egérmozgásnak természetes ívei és remegése van. | Az automatizálási keretrendszerek, például a Selenium vagy a Puppeteer, alapértelmezés szerint lineáris útvonalakat hoznak létre. |
| ABNORMAL_MOUSE_SPEED | Az egér természetellenes sebességgel mozgott — vagy lehetetlenül gyorsan, vagy tökéletesen egyenletesen. | A valódi egérmozgásnak gyorsulási és lassulási mintázatai vannak. |
| NO_MOUSE_MOVEMENT | A munkamenet során egyáltalán nem volt észlelhető egérmozgás. | A mobilfelhasználóknak jogosan nincs egerük. Ez a kód mobileszközökön kisebb súllyal számít. |
| NO_FOCUS_EVENTS | Az oldal soha nem kapott fókuszt, vagy a böngészőfül nem volt látható az űrlap kitöltése közben. | A headless böngészők gyakran nem váltják ki helyesen a fókuszeseményeket. |
| MISSING_BROWSER_FEATURES | A várt böngésző-API-k hiányoznak, vagy váratlan értékeket adnak vissza. | A headless böngészők és az automatizálási eszközök gyakran nem támogatják a WebGL-t, az AudioContextet vagy a Canvast. |
| INCONSISTENT_CAPABILITIES | A jelentett böngészőképességek nem egyeznek a User-Agent-sztringgel. | A botüzemeltetők gyakran meghamisítják a User-Agentet, de elfelejtik hozzáigazítani a böngészőfunkciókat. |
| NO_FINGERPRINTS | Nem sikerült böngésző-ujjlenyomatokat gyűjteni (Canvas, WebGL, AudioContext). | Headless böngészőre vagy nagyon szigorú adatvédelmi beállításokra utalhat. |
| FINGERPRINT_BLACKLISTED | A böngésző-ujjlenyomat hash-e egyezik egy, a tiltólistán szereplő ismert bot-ujjlenyomattal. | Az ujjlenyomatot korábban automatizált eszközhöz tartozóként azonosítottuk. |
| DATACENTER_IP | A kérés ismert adatközponti IP-tartományból érkezett (AWS, GCP, Azure stb.). | A valódi felhasználók ritkán böngésznek adatközponti IP-címekről. VPN-felhasználóknál előfordulhat ez a jelzés. |
Pontszám-bontás
Minden kérés egy összesített pontszámot kap (0,0–1,0), amely 7 részpontszámból áll össze. Az irányítópult megjeleníti a bontást, így látható, melyik kategória okozta az alacsony pontszámot.
| Category | Description | Weight |
|---|---|---|
| Billentyűzet | Gépelési sebesség, billentyűk közötti időközök és lenyomvatartási minták. | 30% |
| Szünetek | Természetes szünetek a szavak és mondatok között gépelés közben. | 20% |
| Egér | Egérmozgás-entrópia, útvonalgörbület és kattintási minták. | 20% |
| Sebesség | Az egérmozgás sebességeloszlása és gyorsulási mintái. | 5% |
| Kontextus | Oldalfókusz, a böngészőfül láthatósága és az interakciók időzítése. | 10% |
| Görgetés | Görgetési viselkedés és az oldalon végzett interakció mélysége. | 5% |
| Képességek | A böngészőfunkciók konzisztenciája és az ujjlenyomat-ellenőrzés. | 10% |
Blokkolási napló
A Blokkolási napló fül az összes blokkolt és gyanús kérés lapozható listáját mutatja. Minden bejegyzés tartalmazza az időbélyeget, a minősítést, a pontszámot, az okkódokat, az oldal elérési útját és az országot. Kattintson bármelyik sorra a részletes nézet megnyitásához, amely a teljes pontszám-bontást mutatja.
- Időbélyeg — mikor érkezett a kérés
- Minősítés — bot (piros) vagy gyanús (borostyán)
- Pontszám — az összesített viselkedési pontszám
- Okok — a kiváltott okkódok címkékként
- Oldal — melyik oldalon volt az űrlap
- Ország — a látogató földrajzi helye
Pontszám-eloszlás
A Pontszám-eloszlás fül az összes viselkedési pontszám hisztogramját mutatja. Az oszlopok színkódoltak: zöld (≥ 0,7, ember), borostyán (0,4–0,7, gyanús), piros (< 0,4, bot). Egy egészséges webhelyen a kérések többsége a zöld zónában van.
Interpretation
Ha nagyszámú kérést lát a piros zónában, webhelye aktív bottámadás alatt állhat. Használja a biztonsági szabályokat az automatikus blokkolási küszöbök beállításához.
WordPress-bővítmény analitika
A WordPress-bővítmény beépített Analitika oldalt tartalmaz (SilentShield → Analytics), amely a blokkolási statisztikákat közvetlenül a WordPress-adminfelületen jeleníti meg. Kapcsolja be a „Részletes követés” opciót a Kibővített beállításokban az adatgyűjtés elindításához.
- Áttekintő kártyák: Ma blokkolva, Ezen a héten, Ebben a hónapban, Blokkolási arány
- Idővonal-diagram a napi blokkolásokról
- Bontás védelmi modulok szerint (időzítő, honeypot, captcha, IP-tiltás stb.)
- Okkód-gyakorisági táblázat
- Lapozható blokkolási napló részletes nézettel
- Pontszám-bontás API-módú blokkolásokhoz (a SilentShield-részpontszámokat mutatja)
Standalone Mode
Önálló módban (SilentShield API nélkül) a bővítmény naplózza, melyik védelmi modul blokkolta a kérést (pl. SUBMIT_TOO_FAST, HONEYPOT_FILLED, CAPTCHA_WRONG), ember által olvasható magyarázatokkal.
API Mode
API-módban a bővítmény emellett naplózza a SilentShield-okkódokat (FAST_TYPING, NO_MOUSE_MOVEMENT stb.), a viselkedési pontszámot és a teljes pontszám-bontást is, ha a „Részletes követés” be van kapcsolva.
Adatvédelem
A blokkolási naplók soha nem tartalmaznak személyazonosításra alkalmas adatokat. Az IP-címek SHA-256 hash-ként tárolódnak. User-Agent-sztringek nem kerülnek naplózásra. Az adatok a beállított megőrzési időszak után automatikusan törlődnek (alapértelmezés: 30 nap).