A
Для полноценной защиты crsf + captcha + request limit
ну вот да, ограничить запросы по айпишнику, например
Size: a a a
2017 September 15
KN
Crsf защищает от cross site scripts впервую очередь. О чем многие вообще не думают (а зря)
🏡К
як на мене бажано старатись навіть при розробці фул стек абстрагуватись від фронта по можливості.
V
Да, тоже думаю что ограничение на айпишник самый крутой вариант. Все остальное легко обходится каким-ниубдь headless chromium и сервисами по разгадыванию капч.
🏡К
Зараз АІ навчились розпізнавати ракові клітини під мікроскопом, а ви тут про каптчу.
🏡К
а ще каптча всіх бісить
KN
IP на самом деле тоже не проблема ;) даже много IP, каптча же стоит дороже чем ip
KN
Для атакующего
V
вроде рекапчу никто не умеет распознавать
KN
Умеют, дорого просто
V
капча копейки стоит вроде
A
Victor
вроде рекапчу никто не умеет распознавать
камон, сервисы по разгадыванию же
V
ну там просто люди сидят и вводят ее
A
Victor
ну там просто люди сидят и вводят ее
да, ну и что?
KN
Уже нет вроде бы, но все равно дорого для автоматизации атак
KN
Но такое - большинство сайтов никто и не будет спамить запросами
V
я к тому что нет алгоритма обошедшего капчу гугла
KN
Оттого и популярность wp
V
а айпишник наверно стоит догоже разгадывания одной капчи
V
от 0.7USD за 1000 изображений