Tento článek se zabývá ochranou WEDOS Protection Captcha a soubory cookie. Informace o funkcích Filter, GeoIP a WAF naleznete na tomto odkazu.
V tomto článku se dozvíte:
- Jak funguje ochrana WEDOS Protection Captcha a soubory cookie
- Jak nastavit:
- Řešení běžných problémů
- Často kladené otázky
Funkce WEDOS Protection
K ochraně zranitelných webových zdrojů, které nelze přímo zablokovat, například přihlašovacích funkcí, používá ochrana WEDOS Protection obvykle kód Captcha nebo soubory cookie, které brání většině robotů a zároveň umožňují relativně snadný přístup lidem.
V případě útoku může WEDOS Protection AI nasadit Captcha nebo Cookies na celý web, nikoli pouze na nejzranitelnější adresy URL.
- Captcha se spoléhá na lidskou schopnost rozpoznat písmena (text) na obrázku, i když jsou zakryta šumem nebo jiným zkreslením, které robotům tento úkol ztěžuje nebo přímo znemožňuje. Další informace naleznete na stránce Captcha.
- Soubory cookie kontrolují pravost uživatele skrytějším způsobem, který nevyžaduje interakci uživatele. Jakmile uživatel testem projde, uloží se jeho ověření do jeho zařízení jako soubor cookie. Další informace naleznete v části Soubory cookie.
Nastavení funkce ochrany
Chcete-li získat přístup k nastavení funkce, postupujte podle následujících kroků:
- Přihlaste se do globálního panelu správce systému WEDOS ⧉.
- Vyberte doménu nebo šablonu, kterou chcete nastavit.
- V levém menu vyberte funkci, kterou chcete nastavit.
Captcha
Captcha obvykle chrání stránky, které mohou být cílem škodlivých robotů, nejčastěji přihlašovací. Během útoku může WEDOS Protection AI nasadit stránku Captcha i na další části webu, případně na celou doménu.
Ve výchozím nastavení se ověření Captcha řídí těmito pravidly:
- Na stránce je uživatel vyzván, aby ručně přepsal 4 náhodně vygenerované malé znaky (písmena) z obrázku a Odeslat.
- Při úspěšném ověření se výsledek uloží a Captcha se pro daného uživatele na 12 hodin (720 minut) nebo do doby, než změní prohlížeč nebo odstraní soubory cookie, zakáže. Pro správu WordPressu je tato doba prodloužena na 24 hodin.
- V současné době není počet pokusů o vyřešení captcha pevně omezen.
V předplatném Start a Advanced funguje captcha pouze v režimu AI. Při přechodu na tarif Expert můžete nastavit kód captcha (znaky, délku) a také dobu, za kterou se ověření obnoví (v minutách).
Soubory cookie
Při ověřování souborů cookie se může krátce zobrazit stránka informující o probíhající kontrole, ale uživatel s ní nemusí nijak interagovat. Jakmile projde třemi kontrolami souborů cookie, ověřování se pozastaví na dobu neurčitou nebo dokud není soubor cookie ze systému odstraněn.
V předplacených tarifech Start a Advanced fungují soubory cookie pouze v režimu AI. Při upgradu na tarif Expert můžete nastavit počet kontrol souborů cookie, nastavit vstupní stránku URL pro neúspěšné kontroly a vytvořit whitelist IP adres, u kterých se soubory cookie nikdy nekontrolují.
Řešení běžných problémů
Mezi běžné problémy s Captcha a soubory cookie patří:
Captcha pro celý web
Problém: Captcha stránky se zobrazují na celém webu, nejen na určených místech.
Příčina: Nejpravděpodobnější příčinou je odchozí útok, který způsobil, že umělá inteligence ochrany WEDOS Protection nasadila ochranu Captcha na více stránek.
Řešení: Počkejte, až útok odezní. Pokud se zdá, že se stránka zasekla, přečtěte si část Zaseknutá stránka ochrany WEDOS Protection.
Zaseknutá stránka ochrany WEDOS Protection
Problém: Stránka ochrany WEDOS Protection, například Captcha, Cookies nebo jiné ověření uživatele, se zasekne a uživatelé ji nemohou obejít.
Řešení: Zkuste:
- Vyčištění mezipaměti systému WEDOS Protection.
- Vymazání mezipaměti prohlížeče pomocí klávesové zkratky Ctrl+Shirt+R.
Pokud nic z toho nepomůže, nahlaste problém podpoře ⧉. Uveďte adresu URL a ideálně i snímek obrazovky.
ČASTO KLADENÉ DOTAZY
Mohu zobrazit vlastní stránku captcha?
WEDOS Protection v současné době nepodporuje vlastní captcha, cookie ani jiné ověřovací stránky.
Jak mohu captchu zcela zakázat?
Pokud používáte ochranu WEDOS Protection, nemůžete captchu zcela zakázat, protože je to mocný nástroj proti škodlivým botům. Jako uživatel Expert však můžete nastavit velmi dlouhé časové intervaly mezi jednotlivými kontrolami Captcha.