Proof of Work (PoW)

Przedstawiamy nową opcję pozwalającą zabezpieczyć strony przed automatycznym dostępem.

Po jej aktywowaniu urządzenie użytkownika będzie musiało wykonać niewielkie zadanie obliczeniowe. Operacja ta zajmuje zwykle ułamek sekundy dla zwykłego użytkownika, ale znacząco utrudnia masowe zautomatyzowane działania. Weryfikacja wykonywana jest raz na dobę i wymaga włączonej obsługi ciasteczek po stronie przeglądarki klienta.

Opcja PoW przyjmuje trzy stany konfiguracyjne:

• off – wyłączone (zabezpieczenie nie będzie aktywne dla danej domeny)
• on (domyślny) – włączone tylko podczas ataku (PoW zostanie automatycznie włączony w trakcie wykrytego ataku)
• always – zawsze włączone (weryfikacja przy pierwszym odwiedzeniu strony)

Składnia polecenia dla devila:

devil www options <DOMENA> pow <on|always|off>

Kontrola opcji jest możliwa również z poziomu panelu DevilWEB:

Strony WWW (WWW websites) → Zarządzaj (Manage) → Szczegóły (Details) przy wybranej domenie → ustawienie opcji Proof of Work → Zapisz zmiany (Save changes).

Istnieje możliwość dostosowania wyglądu strony zabezpieczenia poprzez utworzenie następujących plików:

• ~/domains/<DOMENA>/errors/pow-pensive.webp – wyświetlane podczas sprawdzania użytkownika
• ~/domains/<DOMENA>/errors/pow-happy.webp – wyświetlane po pozytywnym zweryfikowaniu
• ~/domains/<DOMENA>/errors/pow-reject.webp – wyświetlane przy zablokowanym dostępie
• ~/domains/<DOMENA>/errors/pow.css – plik CSS, który pozwala na kontrolowanie wyglądu strony

Więcej na temat działania opcji PoW można znaleźć na stronie dokumentacji: https://pomoc.mydevil.net/PoW/