Blokavimo skaidrumas
Blokavimo skaidrumas tiksliai parodo, kodėl užklausa buvo užblokuota — ne tik tai, kad ji buvo užblokuota. Ši funkcija pateikia detalius priežasčių kodus, balų išskaidymus ir aiškius paaiškinimus kiekvienam užblokuotam pateikimui.
Priežasčių kodai
Kiekviena užblokuota ar įtartina užklausa pažymima vienu ar keliais priežasčių kodais, paaiškinančiais, kurie elgsenos signalai sukėlė blokavimą.
| Code | Description | Action |
|---|---|---|
| FAST_TYPING | Simboliai buvo renkami per greitai žmogui. Vidutinis intervalas tarp klavišų paspaudimų yra žemiau natūralios ribos. | Teisėti greitai rašantys naudotojai gali išspręsti CAPTCHA užduotį ir įrodyti, kad jie žmonės. |
| NO_KEY_VARIANCE | Visų klavišų paspaudimų laikas buvo identiškas. Natūralus rašymas visada turi greičio svyravimų. | Tai stiprus boto indikatorius. Automatizuoti įrankiai įklijuoja tekstą be jokios variacijos. |
| SHORT_KEY_DWELL | Klavišai buvo atleisti per greitai. Žmonės klavišus laiko nuspaudę kelias milisekundes; automatizuoti įrankiai atleidžia iš karto. | Dažnai pastebima naudojant klaviatūros makrokomandų įrankius ar naršyklės automatizavimą. |
| NO_TYPING_PAUSES | Nėra natūralių pauzių tarp žodžių ar sakinių. Žmonės daro pauzes galvodami ar skaitydami. | Rodo, kad forma buvo užpildyta vienu nepertraukiamu srautu — būdinga automatizuotiems skriptams. |
| LINEAR_MOUSE_PATH | Pelė judėjo tobulai tiesiomis linijomis. Žmogaus pelės judesiai turi natūralių kreivių ir virpėjimo. | Automatizavimo karkasai, tokie kaip Selenium ar Puppeteer, pagal numatytuosius nustatymus kuria tiesines trajektorijas. |
| ABNORMAL_MOUSE_SPEED | Pelė judėjo nenatūraliu greičiu — arba neįmanomai greitai, arba tobulai pastoviai. | Tikri pelės judesiai turi greitėjimo ir lėtėjimo modelius. |
| NO_MOUSE_MOVEMENT | Sesijos metu visiškai nebuvo aptikta pelės judesių. | Mobiliųjų įrenginių naudotojai teisėtai neturi pelės. Mobiliuosiuose įrenginiuose šio kodo svoris yra mažesnis. |
| NO_FOCUS_EVENTS | Puslapis niekada nebuvo fokusuotas arba skirtukas nebuvo matomas pildant formą. | Headless naršyklės dažnai netinkamai sukelia fokusavimo įvykius. |
| MISSING_BROWSER_FEATURES | Trūksta laukiamų naršyklės API arba jos grąžina netikėtas reikšmes. | Headless naršyklėms ir automatizavimo įrankiams dažnai trūksta WebGL, AudioContext ar Canvas palaikymo. |
| INCONSISTENT_CAPABILITIES | Praneštos naršyklės galimybės neatitinka User-Agent eilutės. | Botų operatoriai dažnai suklastoja User-Agent, bet pamiršta suderinti naršyklės funkcijas. |
| NO_FINGERPRINTS | Nepavyko surinkti jokių naršyklės pirštų atspaudų (Canvas, WebGL, AudioContext). | Gali rodyti headless naršyklę arba labai agresyvius privatumo nustatymus. |
| FINGERPRINT_BLACKLISTED | Naršyklės piršto atspaudo maišos reikšmė atitinka žinomą boto piršto atspaudą blokavimo sąraše. | Šis piršto atspaudas anksčiau buvo identifikuotas kaip priklausantis automatizuotam įrankiui. |
| DATACENTER_IP | Užklausa kilo iš žinomo duomenų centro IP diapazono (AWS, GCP, Azure ir kt.). | Teisėti naudotojai retai naršo iš duomenų centrų IP adresų. VPN naudotojai gali tai suaktyvinti. |
Balų išskaidymas
Kiekviena užklausa gauna sudėtinį balą (0,0–1,0), sudarytą iš 7 dalinių balų. Valdymo skydelis rodo išskaidymą, kad suprastumėte, kuri kategorija lėmė žemą balą.
| Category | Description | Weight |
|---|---|---|
| Klaviatūra | Rašymo greitis, intervalai tarp klavišų ir laikymo trukmės modeliai. | 30% |
| Pauzės | Natūralios pauzės tarp žodžių ir sakinių rašant. | 20% |
| Pelė | Pelės judesių entropija, trajektorijos kreivumas ir paspaudimų modeliai. | 20% |
| Greitis | Pelės judėjimo greičio pasiskirstymas ir greitėjimo modeliai. | 5% |
| Kontekstas | Puslapio fokusas, skirtuko matomumas ir sąveikos laikas. | 10% |
| Slinkimas | Slinkimo elgsena ir sąveikos su puslapiu gylis. | 5% |
| Galimybės | Naršyklės funkcijų nuoseklumas ir piršto atspaudo patikrinimas. | 10% |
Blokavimo žurnalas
Blokavimo žurnalo skirtukas rodo puslapiuotą visų užblokuotų ir įtartinų užklausų sąrašą. Kiekviename įraše yra laiko žyma, verdiktas, balas, priežasčių kodai, puslapio kelias ir šalis. Spustelėkite bet kurią eilutę, kad atidarytumėte detalių sritį su visu balų išskaidymu.
- Laiko žyma — kada užklausa buvo gauta
- Verdiktas — botas (raudona) arba įtartina (geltona)
- Balas — sudėtinis elgsenos balas
- Priežastys — suaktyvinti priežasčių kodai kaip ženkleliai
- Puslapis — kuriame puslapyje buvo forma
- Šalis — lankytojo geografinė vieta
Balų pasiskirstymas
Balų pasiskirstymo skirtukas rodo visų elgsenos balų histogramą. Stulpeliai koduoti spalvomis: žalia (≥ 0,7, žmogus), geltona (0,4–0,7, įtartina), raudona (< 0,4, botas). Sveika svetainė daugumą užklausų rodo žaliojoje zonoje.
Interpretation
Jei matote daug užklausų raudonojoje zonoje, jūsų svetainę gali aktyviai atakuoti botai. Naudokite saugumo taisykles automatinio blokavimo riboms sukonfigūruoti.
WordPress įskiepio analitika
WordPress įskiepyje yra integruotas analitikos puslapis (SilentShield → Analytics), kuris blokavimo statistiką rodo tiesiogiai jūsų WordPress administravimo srityje. Įjunkite „Išsamų sekimą“ išplėstiniuose nustatymuose, kad pradėtumėte rinkti duomenis.
- Apžvalgos kortelės: užblokuota šiandien, šią savaitę, šį mėnesį, blokavimo rodiklis
- Laiko juostos diagrama, rodanti blokavimus per dieną
- Išskaidymas pagal apsaugos modulį (laikmatis, Honeypot, Captcha, IP blokavimas ir kt.)
- Priežasčių kodų dažnio lentelė
- Puslapiuotas blokavimo žurnalas su detalių sritimi
- Balų išskaidymas API režimo blokavimams (rodo SilentShield dalinius balus)
Standalone Mode
Autonominiu režimu (be SilentShield API) įskiepis registruoja, kuris apsaugos modulis užblokavo užklausą (pvz., SUBMIT_TOO_FAST, HONEYPOT_FILLED, CAPTCHA_WRONG), su žmonėms suprantamais paaiškinimais.
API Mode
API režimu įskiepis papildomai registruoja SilentShield priežasčių kodus (FAST_TYPING, NO_MOUSE_MOVEMENT ir kt.), elgsenos balą ir visą balų išskaidymą, kai įjungtas „Išsamus sekimas“.
Privatumas
Blokavimo žurnaluose niekada nėra asmenį identifikuojančios informacijos. IP adresai saugomi kaip SHA-256 maišos reikšmės. User-Agent eilutės neregistruojamos. Duomenys automatiškai ištrinami pasibaigus sukonfigūruotam saugojimo laikotarpiui (numatytasis: 30 dienų).