Ochrona przed botami podczas rejestracji - wtyczka dla aplikacji "Witryna"

Jakie rejestracje blokuje wtyczka "Ochrona przed botami podczas rejestracji".

Wtyczka przechwytuje wysyłanie formularza rejestracji i sprawdza odwiedzającego według kilku kryteriów. Rejestracja jest blokowana, jeśli spełnione jest co najmniej jedno z nich. Każda zablokowana próba jest zapisywana w dzienniku z datą, adresem IP, powodem blokady i adresem URL strony, na której nastąpiła.

Wtyczka powstrzymuje:

• masowe automatyczne rejestracje z fałszywymi kontami;
• boty spamowe wysyłające wiadomości w imieniu nowych użytkowników;
• próby brute-force i zgadywania danych przez formularz;
• obciążenie serwera powodowane przez automatyczne żądania.

Technologie ochrony.

Wtyczka wykorzystuje cztery niezależne metody sprawdzania. Można je włączać i konfigurować osobno w ustawieniach wtyczki, więc możesz używać wszystkich naraz lub tylko tych, których potrzebujesz.

Pole-pułapka (Honeypot).

Do formularza dodawane jest pole niewidoczne dla człowieka. Zwykły odwiedzający go nie widzi i pozostawia puste. Programy automatyczne często wypełniają wszystkie pola formularza po kolei, w tym ukryte. Jeśli pułapka okazała się wypełniona, wtyczka uznaje rejestrację za działanie bota i blokuje ją. Metoda nie wymaga interakcji z użytkownikiem i jest niewidoczna na stronie.

Sprawdzanie czasu.

Wtyczka rejestruje moment otwarcia formularza i moment jego wysłania. Człowiek potrzebuje co najmniej 10 sekund, aby przeczytać pola i wprowadzić dane, a bot wysyła formularz niemal natychmiast. Jeśli formularz został wypełniony szybciej niż ustawiony minimalny czas, próba jest blokowana. Interwał jest ustawiany w ustawieniach wtyczki.

Sprawdzanie JavaScript.

Przed wysłaniem formularza w przeglądarce odwiedzającego wykonywany jest kod weryfikacyjny w JavaScript. Prawdziwa przeglądarka uruchamia go automatycznie i zwraca wynik w ciągu kilku milisekund. Programy automatyczne, które nie uruchamiają pełnej przeglądarki, nie mogą wykonać tego kodu, więc ich próby są blokowane. Sprawdzenie jest całkowicie niewidoczne dla człowieka.

Zadanie obliczeniowe (Proof-of-Work).

Przeglądarce odwiedzającego wydawane jest małe zadanie obliczeniowe: znaleźć wartość pasującą do danego warunku (przeszukiwanie skrótu). Dla jednej osoby rozwiązanie zajmuje ułamek sekundy i jest nieodczuwalne. Ale dla programu próbującego wysłać tysiące formularzy pod rząd każda wysyłka wymaga dodatkowych obliczeń, co czyni masowe ataki niepraktycznymi. Poziom trudności zadania można konfigurować.

Dlaczego captcha już nie jest potrzebna?

Captchy coraz częściej przepuszczają boty, nie wspominając o tym, że wielu odwiedzających nie chce rozwiązywać zniekształconego tekstu i obrazów i rezygnuje z rejestracji. Wtyczka sprawdza odwiedzającego w tle, a klient nie musi wykonywać ani jednej dodatkowej czynności. Formularz pozostaje tak samo krótki i prosty, jak bez ochrony.

Przetestowane na prawdziwej stronie!

Wtyczka została przetestowana na działającej stronie bez captchy. Test potwierdza skuteczność ochrony: automatyczne rejestracje są blokowane natychmiast po instalacji wtyczki, a proces rejestracji dla zwykłych odwiedzających pozostaje bez zmian.

Przed instalacją wtyczki:

Po instalacji wtyczki:

Dla kogo jest wtyczka?

• sklepy internetowe i strony z kontami klientów;
• portale i serwisy, w których rejestrują się użytkownicy;
• strony, które już otrzymują spamowe rejestracje;
• właściciele, którzy nie chcą instalować captchy, ponieważ jest niewygodna.

Główne zalety.

• Bez captchy. Klienci rejestrują się szybko i nie muszą rozwiązywać zagadek.
• Cztery poziomy ochrony. Niezależne metody działają razem i wzajemnie się uzupełniają.
• Dziennik blokad. Wszystkie próby są zapisywane z adresem IP, powodem i stroną, co ułatwia analizę.
• Elastyczne ustawienia. Każdą metodę można włączyć osobno; czas wypełniania i trudność zadania można konfigurować.
• Niewidoczna dla użytkowników. Wszystkie sprawdzenia działają w ułamku sekundy bez udziału człowieka.
• Zgodność. Działa z formularzami rejestracji aplikacji "Witryna", "Shopy-Script", "Blog", "Forum", "Zdjęcia", WCMS i "Formularz rejestracyjny".