2.4.1.2.6. Підозрілі IP

Принцип роботи

Коли запит не був явно дозволений або заборонений захистом від ботів і обмеженнями доступу за країнами, то для підозрілих IP виконується додаткова перевірка за допомогою JavaScript або капчі. Підозрілість IP визначається внутрішніми алгоритмами хостингу на основі різних правил, формул і коефіцієнтів (подробиці не розголошуються). Система аналізу постійно змінюється і вдосконалюється. За необхідності перевірку можна вимкнути.

flowchart LR request@{ shape: stadium, label: "➡️ Запит" } whitelist@{ shape: rounded, label: "🧱 Режим
обмеженого
доступу" } blacklist@{ shape: rounded, label: "📋 Чорний
список IP" } firewall@{ shape: rounded, label: "🔥 Firewall" } bots@{ shape: rounded, label: "🤖 Боти" } whitelist@{ shape: rounded, label: "🧱 Режим
обмеженого
доступу" } firewall@{ shape: rounded, label: "🔥 Firewall" } bots@{ shape: rounded, label: "🤖 Боти" } countries@{ shape: rounded, label: "🌎 Країни" } subgraph suspicious [🔍 Підозрілі IP] enabled@{ shape: diamond, label: "Додаткова
перевірка
увімкнена?" } ip@{ shape: diamond, label: "IP
підозрілий?" } captcha@{ shape: rounded, label: "🔢 Перевірка JS/Captcha" } end iam@{ shape: rounded, label: "🛡️ I'm Under Attack" } site@{ shape: stadium, label: "✅ Сайт" } error_429@{ shape: stadium, label: "🚫 Помилка 429" } request-->whitelist request-->blacklist whitelist-->firewall blacklist-->firewall firewall-.->site firewall-->bots bots-->countries countries-->enabled enabled-->|✅|ip ip-->|✅|captcha captcha-->|✅|site captcha-..->|❌|error_429 enabled-.->|❌|iam ip--->|❌|iam iam-->site

У ланцюжку всіх етапів захисту перевірка підозрілих IP йде після режиму обмеженого доступу, чорного списку IP, Firewall, захисту від ботів і обмеження доступу по країнах перед I'm Under Attack.

Налаштування

Перевірка налаштовується індивідуально для кожного сайту в розділі «Захист сайту» на вкладці «Основні налаштування» за допомогою параметра «Підозрілі IP»:

Перевірка може бути в одному з двох режимів:

  • Додатково перевіряти за допомогою JS/Captcha — перевірка підозрілих IP увімкнена:
    • Якщо IP підозрілий:
      • Для доступу до сайту в браузері відвідувача повинен бути увімкнений JavaScript або відвідувачу потрібно буде пройти нашу капчу з цифрами.
      • У разі успіху запит потрапить на сайт, у разі невдачі буде помилка 429.
    • Якщо IP не є підозрілим, запит буде пропущений далі по ланцюжку без додаткової перевірки.
  • Не обмежувати — перевірка підозрілих IP вимкнена, запит буде пропущений далі по ланцюжку без додаткової перевірки.
Зміст
    (1)