SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

CAPTCHA nedir; TR7'de hangi korumalarda kullanılır? ​

Kısa cevap

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), isteği gönderenin insan mı otomasyon mu olduğunu ayırmak için sunulan doğrulama adımıdır (W3C); şüpheli istemciyi doğrudan engellemek yerine sınar, doğrulamayı geçen kullanıcı hizmeti almaya devam eder. TR7'de dört yerde kullanılır: Bot/DDoS korumasında L7 DDoS Protection, IP Reputation Protection ve Bot Protection kurallarının Show Captcha aksiyonu vService başına tek bir Captcha yapılandırmasını kullanır; Load Balancer'da Advanced CAPTCHA aksiyonu koşulla seçilen isteklere CAPTCHA gösterir; AGS'de Account Lockout Policies ve Bot Protection Policies girişte CAPTCHA Providers ekranında tanımlı sağlayıcıyla CAPTCHA ister; yönetim arayüzünün girişinde de Management Access ekranındaki HTTP(s) CAPTCHA Login Protection açılabilir. Bot/DDoS korumasında ve Advanced CAPTCHA'da doğrulamayı geçen istemciye Captcha Valid for süresi boyunca (varsayılan 24 saat) yeniden sorulmaz.

TR7'de Nerede Kullanılır ​

NeredeAlan / etiketNe için
Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS ManagementCaptcha kartı; korumaların aksiyonu Show CaptchaÜç korumanın ortak kullandığı CAPTCHA sayfası ve süresi; yalnızca HTTP vService
Bot/DDoS Management → Captcha kartı → tabloCaptcha tablosuCAPTCHA'yı geçemeyen kaynakları ve takip penceresindeki başarısız deneme sayılarını izleme; yalnızca Quarantine Failed Captcha Solvers açıkken dolar
Configuration Menu → Load Balancer → Actions (Policy Actions)Advanced CAPTCHAKoşulla seçilen HTTP isteklerine CAPTCHA gösterme
Configuration Menu → AGS → CAPTCHA ProvidersProvider: TR7 Captcha, Google reCAPTCHA, hCaptcha, Cloudflare TurnstileAGS giriş akışında kullanılacak CAPTCHA sağlayıcısı
Configuration Menu → AGS → Account Lockout PoliciesEnable Captcha Protection, Captcha ThresholdHatalı giriş sayısı eşiği aşınca CAPTCHA isteme
Configuration Menu → AGS → Bot Protection PoliciesAction = CaptchaBot politikası tetiklenince CAPTCHA gösterme
Configuration Menu → Settings → Device Management → Management AccessHTTP(s) CAPTCHA Login Protection (varsayılan kapalı) ve CAPTCHA Difficulty (varsayılan Easy)TR7 yönetim arayüzü girişinde CAPTCHA isteme

Sık Karıştırılan Noktalar ​

  • "CAPTCHA bir engelleme türüdür." CAPTCHA engellemez, sınar; doğrulamayı geçen istemci devam eder. Bot/DDoS korumasında doğrulamayı tekrar tekrar geçemeyen istemciler için Quarantine Failed Captcha Solvers seçeneğiyle Quarantine'e alma eklenebilir.
  • "CAPTCHA her istekte yeniden sorulur." Bot/DDoS korumasında ve Advanced CAPTCHA'da doğrulamayı geçen istemciye Captcha Valid for süresi boyunca yeniden sorulmaz.
  • "CAPTCHA L7 TCP vService'te de gösterilir." CAPTCHA bir HTTP sayfasıdır; Show Captcha aksiyonu ve Captcha kartı yalnızca HTTP vService'te bulunur.

Dokümantasyonda nasıl yapılır

İlgili sorular