Новый функционал: JS Challenge

Добавлен новый инструмент JS Challenge для защиты от ботов. При включенном механизме JS Challenge перед доступом к ресурсу выполняется проверка в браузере пользователя, которая помогает отсеивать автоматические запросы. Инструмент снижает риск атак на защищаемый ресурс и не мешает работе легитимных пользователей.

Что такое JS Challenge?

JS Challenge (JavaScript Challenge) — механизм защиты ресурсов от ботов и автоматизированных атак с помощью выполнения небольшого фрагмента кода JavaScript в браузере пользователя. Эта современная, «невидимая» технология отделяет людей от роботов, не требуя от пользователей никаких действий.

Суть этого фильтрующего правила проста: современные браузеры людей способны быстро и правильно выполнить небольшой фрагмент JavaScript-кода, а большинство примитивных ботов — нет.

Как это работает?

Когда подозрительный трафик поступает к защищаемому ресурсу, система Kaspersky DDoS Protection ненадолго задерживает запрос и посылает браузеру криптографическую задачу в виде JS-кода. Легитимный браузер решает ее за миллисекунды и получает доступ. Простой бот либо не может выполнить код, либо делает это слишком медленно, и его запрос блокируется.

Для кого это нужно

JS Challenge — идеальное первое средство защиты для любого сайта, который хочет отсеять простой автоматизированный трафик, не усложняя жизнь реальным посетителям. Особенно он полезен для:

• Интернет-магазинов (защита от сканирования цен, перебора логинов)
• Блогов и форумов (борьба со спам-комментариями)
• Корпоративных сайтов и веб-приложений (защита от сканирования и probe-атак)
• Любых публичных ресурсов, подверженных бот-атакам низкой сложности

«Включите JS Challenge как стандартную первую линию защиты на своем сайте. Это значительно снизит нагрузку от ботов и позволит вам тратить меньше времени на модерацию спама, а вашим клиентам — не тратить нервы на разгадывание искаженных символов.»

Вячеслав Кириллов Менеджер по продукту Kaspersky DDoS Protection

Мировая практика и статистика

По примеру мировых лидеров в области облачной безопасности, инструмент JS Challenge в Kaspersky DDoS Protection является базовым элементом защиты от ботов. Через нашу сеть ежедневно проходят миллионы запросов.

Статистика эффективности

JS Challenge отсекает до 80% простого бот-трафика еще до применения более сложных правил. Это позволяет экономить серверные ресурсы и сосредоточить усилия на борьбе с более изощренными угрозами.

Практика применения

Крупные компании используют подобные «невидимые» проверки в своем стеке безопасности. Это позволяет им минимизировать неудобства для пользователей при регистрации, входе в систему или оплате, одновременно защищая инфраструктуру от массовых автоматизированных атак.

Чем отличается от CAPTCHA?

01Взаимодействие с пользователем

В отличии от CAPTCHA, которая требует явного действия, работа JS Challenge полностью невидима для пользователя.

02Цель

CAPTCHA проверяет способность пользователя решить визуальную или логическую задачу. JS Challenge проверяет, способен ли браузер выполнить JavaScript-код.

03Время прохождения

Прохождение CAPTCHA в среднем требует от 3 до 10 секунд, а JS Challenge — десятые доли секунды.

04Защита

CAPTCHA эффективна против ботов, не способных к компьютерному зрению, но многие из них уже научились ее обходить. Проверка JS Challenge эффективна против скриптов, сканеров и ботов-зомби. Таким образом, JS Challenge и CAPTCHA не исключают, а дополняют друг друга, формируя многоуровневую защиту.

Вывод

Инструмент JS Challenge от Kaspersky DDoS Protection — необходимый этап для комплексной защиты ресурса. Он работает как сито, которое отфильтровывает массовый мусорный трафик. Для продвинутых угроз система безопасности затем может использовать более строгие меры, включая усложненную CAPTCHA. Такой «многослойный» подход гарантирует максимальную устойчивость к киберугрозам без ущерба для доступности и удобства легитимных посетителей.