Čo robí každá ochrana

Každá stránka má v portáli kartu Ochrana, kde toto všetko nájdete. Čo obsahuje ktorý balík, je v cenníku.

Sleduje alebo chráni

Stránka buď chráni (zastaví, čo ochrany zachytia), alebo iba sleduje (zaznamená, čo by zastavila, a všetko pustí). Nové stránky chránia; režim sledovania pomôže, keď chcete najprv vidieť, čo by sa stalo.

Signatúry útokov

Rozpoznajú bežné útoky v adrese, parametroch, cookies a hlavičkách: SQL injection, cross-site scripting, prechod adresármi a vkladanie súborov, vkladanie príkazov a kódu, hľadanie citlivých súborov a skenery zraniteľností. Citlivosť (nízka, stredná, vysoká) určuje, aké sú opatrné; väčšine stránok vyhovuje stredná. Ak signatúra zastaví niečo oprávnené, pridajte výnimku: pre celú stránku, pod cestou, pre niektoré adresy alebo s vynechaním niektorých parametrov či cookies. Vo všetkých balíkoch.

Zoznamy reputácie

Požiadavky zo zoznamov ukradnutých a kriminálnych sietí a z adries, ktoré práve útočili na niektorú stránku, ktorú chránime (24 hodín po poslednom útoku), sa zastavia na každej stránke. Platené balíky si môžu nastaviť výnimky pre adresy, ktoré by zoznamy vašej stránke nemali vyčítať. Zoznamy môžu použiť aj vaše pravidlá, vrátane zoznamu výstupných uzlov siete Tor.

Vlastné pravidlá

Pravidlo vyberá požiadavky podľa IP adresy alebo siete, krajiny, prevádzkovateľa siete (číslo AS), metódy, cesty, parametrov adresy, prehliadača (user agent), hlavičky, odtlačku spojenia (JA4) alebo zoznamu reputácie a zablokuje, povolí, zaznamená alebo overí ich. Pred uložením formulár ukáže, koľko požiadaviek z posledných 7 dní by pravidlo zachytilo. Free má 3 pravidlá na stránku, platené balíky 50.

Obmedzenia počtu požiadaviek

Obmedzte, koľko požiadaviek smie klient (adresa, adresa a cesta, odtlačok a ďalšie) poslať za určitý čas, s rezervou na nárazy; nad limit sa klient na chvíľu zablokuje alebo overí. Platené balíky, 20 na stránku.

Overenie prehliadača

Namiesto captcha vyrieši prehliadač krátku úlohu sám (na telefóne asi za sekundu) a dostane priepustku na 24 hodín. Overené roboty vyhľadávačov sa neoverujú; požiadavky, ktoré nie sú stránkami (obrázky, skripty, API), dostanú namiesto stránky s overením odmietnutie, lebo ho vyriešiť nevedia. Používajú ho pravidlá, obmedzenia počtu požiadaviek aj režim pod útokom.

Pod útokom

Režim pod útokom postaví overenie prehliadača pred každého návštevníka stránky na 1, 6 alebo 24 hodín, alebo kým ho nevypnete; keď skončí sám, pošleme e-mail. Pred zapnutím pridajte povoľujúce pravidlá pre webhooky, API a kanály (feedy), ktoré overenie vyriešiť nevedia. Vo všetkých balíkoch.

Neobvyklá prevádzka

Pre každú stránku sa učíme jej bežnú prevádzku v každý deň v týždni a hodinu. Keď časť prevádzky (krajina, sieť, prehliadač, cesta) vyskočí vysoko nad bežnú, platené balíky ju automaticky overujú, kým sa neutíši; Free dostane e-mail. Overovanie môžete ukončiť skôr alebo automatické overovanie vypnúť.

Model na roboty

Model hodnotí, nakoľko sa každý klient správa ako robot. V platených balíkoch môže overovať klientov, pri ktorých si je istý; vo Free iba hodnotí. Dá sa vypnúť, nastaviť len na hodnotenie alebo na overovanie.

Upozornenia

E-maily o vašich stránkach: certifikát vášho servera neprešiel našou kontrolou alebo čoskoro vyprší, pre doménu nevieme získať certifikát, DNS domény už na nás nesmeruje, neobvyklá prevádzka na stránke vo Free a režim pod útokom skončil sám. Každé môžete vypnúť v časti Účet.