Under‑Attack Modu

Under‑Attack Modu

Under‑Attack Modu, normal sayfaların yerine özel bir doğrulama ekranı koyar. Ziyaretçiler PoW’u (ve gerekirse fallback doğrulamasını) bir kez çözer, ardından oturum kimliği ve user‑agent hash’i ile ilişkilendirilmiş imzalı bir çerez alır; böylece tekrar kontrol edilmeksizin gezinebilir.

Doğrulama akışı

Normal içerik sunulmadan önce tüm herkese açık sayfaları doğrulama ekranıyla korumak için Under‑Attack Modu’nu etkinleştirin.

SCaptcha, yüklemede Proof‑of‑Work doğrulamasını hemen başlatır. JS kontrolleri veya Sentinel eskalasyon tetiklerse kullanıcı fallback kod doğrulamasını tamamlar.

Başarıyla tamamlandığında SCaptcha, oturum kimliği ve user‑agent hash’ine bağlı imzalı bir çerez ayarlar ve ardından yapılandırılmış gecikmeden sonra orijinal sayfaya yönlendirir.

Güvenlik çerezleri

Gönderim öncesi işaret ve isteğe bağlı metin veya ses kanıtı 5 dakika geçerlidir. Under-Attack, 5–30 dakika (varsayılan 10) geçerli, user-agent’a bağlı imzalı çerez kullanır. Sentinel sunucu kararıyla verilen reddi 10 dakika saklayabilir ve varsayılan olarak kapalıdır.

Kullanılabilir seçenekler

Yönlendirme gecikmesi, doğrulama ekranının orijinal sayfaya dönmeden önce ne kadar süre görüneceğini belirler.

Anında yenileme için 0’a ayarlayın veya yavaş cihazların PoW’u tamamlaması için kısa bir gecikme ekleyin.

Ne zaman kullanılmalı

Under‑Attack Modu’nu spam dalgaları, credential stuffing veya altyapınızı zorlayan ani trafik sıçramalarında kullanın.

Ürün lansmanları veya promosyonlar gibi kısa süreli yüksek risk pencereleri için idealdir ve Sentinel veya JS eşiklerini ayarlarken geçici bir kalkan görevi görür.

Ayarlama ipuçları

Aktif saldırılar sırasında 5–10 dakikalık çerezler kullanın, trafik stabilize olunca süreyi artırın.

UX kritikse yönlendirme gecikmesini 0 yapın ve yanlış pozitifleri önlemek için hareket gereksinimlerini gevşek tutun.

Başarısız veya engellenen denemelerin meşru kullanıcıları etkilemeden azaldığını doğrulamak için analitikleri izleyin.