Comments 20
С последней тенденцией (блокировкой/замедление Cloudflare) от РНК как будите бороться?
И как это помогает от ботов с браузером на Selenium?
Cloudflare хоть как-то отсекает ботов с Selenium, особенно с включённой "Managed Challenge" — там он может палить неестественное поведение, отсутствие WebGL, нестандартный User-Agent и т.д. Но если честно пока не думаю что я на столько интересен ботоводам, но думаю стоит изучить эту тему подробнее.
Лучше бы вы написали статью как сделать тоже самое но без вендор-лока.
Вспомнилось обсуждение противостояния кф и джаббера.
Половина безобидных сайтов и так посещается через vpn, как раз из-за этого защитника.
эта штука тоже заставляет картинки выбирать, не так много, как гугл, но тоже участие пользователя требуется
Очень редко я бы сказал, самая лучшая каптча, когда вижу гугловские светофоры, зебры, автобусы хочется автора за яйца подвесить,
А за искаженные тексты хочется просто отпинать, их боты на LLM лучше проходят
Что? Никогда в жизни не видел картинок от turnstile. И в документации про них нет. Мне кажется, там никакого теста просто нет
Обходится с полпинка ) нас такой капчей не остановить
Есть вариант защиты формы без изменения кода, но тоже через CF, можно создать правило в WAF для URL адреса формы это правило будет проверять пользователя на спам либо сразу убрать ряд стран из которых большая вероятность спама, и дальше при отправки формы CF проверяет если есть подозрения будет показана страница с запросом каптчи а если подозрений у CF нет то форма отправляется сразу, в итоге на форме и странице нет никакой отображаемой каптчи, форма чистая, если пользователь честно отправляет форму он даже не попадает на проверку а весь спам попадает на страницу с каптчей на которую они не рассчитывают и пройти не могут.
Лет 15 назад делал форму обратной связи и обсуждали какую капчу использовать, сайт на PHP.
1 нашли пару библиотек, прикрутили - простенько, но работает.
2 капча от Гугла - все красиво.
Начали обсуждать риски, Гугл - это же внешний сервис, а что если сломается. На что был выдвинут аргумент "думаешь сервера Гугла менее надежны чем твои?"
Сделали на Гугле - да оно не ломалось, было бесплатное, но после 22-го года пришлось переделывать.
С тех пор я придерживаюсь правила - твое критичное приложение должно быть автономным!
мы тоже перешли на турникет от клаудфларе. но нужно брать в расчёт что обработка происходит иначе !
он медленнее, и не поддерживает сессию. что значит , будет выполнять проверку перед каждым движением апи.
Капча это не только защита от ботов.
Первые капчи помогали Гуглу распознавать плохоотсканированный текст при оцифровке книг.
Сейчас это обучение ИИ.
Я иногда нажимал не те картинки. Главное количесво 3 или 4.
Проверь и убедишся.
Выбери 2 правильных и одну непоавильную. И тебя может пропустить.
Прощай, reCAPTCHA! Как я защитил формы входа с помощью бесплатной и невидимой CAPTCHA от Cloudflare