IK
это хороший вариант:)
вряд ли господ интересуем конкретно мы, так что атаку с обходом рекапчи2 вряд ли будут делать
хотя там все еще копейки стоит обход:(
Size: a a a
2020 September 11
AL
причем рекапчу невидимую
AL
обычные клиенты даже не увидят ее
IK
это вроде как раз recapcha2
AL
ну там в настройках насколько я помню
AL
типа запрашивать всегда, или только когда подозрительно
AL
Проблема правда на мобилках, куча сайтов где с десктопа видимо анализируется что мышь двигается или типа того и рекапчи нет. Только зашел туда же с мобилки, спрашивает
MS
hcaptcha вроде щас популярна достаточно
VF
ну в целом в телеграме том же та же история ведь. ввел телефон - получил смс - вошел
Если есть активная сессия, то приходит не смс, а на клиента
VF
hcaptcha вроде щас популярна достаточно
Только не работает нормально
MS
Только не работает нормально
ну я не тестил, просто несколько раз на крупных сайтах натыкался
VF
Подозреваю, что у меня в браузере какая-то штука блочится, но все остальные капчи работают, а вот hcaptcha — выдаёт ошибку и не грузится. Совсем
VF
Ошибку в духе «у вас выключен JavaScript, включите», а он включен
MS
адблок может какой что-то блочит?
VF
адблок может какой что-то блочит?
Может. Только вот другие штуки не блочит, в том числе гугловскую
MS
штош
O
это вроде как раз recapcha2
Невидимая рекапча3
O
ну ещё раз говорю, нормального бота, который будет с нормальным айпи и т.д. делать дорого. Есть определенный порог, после которого ботов уже пускать будет геморно. Надо проанализировать связку IP - телефонный номер, вполне возможно что этого хватит
Вот хз дорого ли, у нас сейчас на проекте нонстоп по 4000 в минуту попыток регистрации в API. Понятно что капча и все такое, но запросы все равно обрабатывать приходится и это напрягает. При том что у нас так не первый месяц, не ясно насколько это дорого, кому мы нужны за дорого)
A
Вот хз дорого ли, у нас сейчас на проекте нонстоп по 4000 в минуту попыток регистрации в API. Понятно что капча и все такое, но запросы все равно обрабатывать приходится и это напрягает. При том что у нас так не первый месяц, не ясно насколько это дорого, кому мы нужны за дорого)
ну нас когда-то скрапили жутко, я анализировал айпишники и банил подсетями. Почти все было дешевые русские и украинские хостеры, потом амазоновские пошли и т.д. С регами когда пошел скраппинг решил рассылкой по мылу в случае подозрения. Типа ваш аккаунт возможно взломали, ткните ссылочку. Ну и понятно, что эти почты или одноразовые или никто их не читает, ни один не вернулся