Как это выглядит
- Много неудачных входов с одного адреса или сети за короткое время.
- Запросы к странице входа и обработчику авторизации из датацентров, без загрузки остальных страниц.
- Рост обращений в поддержку: «меня взломали», «списались баллы».
Чем вредит
Потеря клиентов и доверия, расходы на поддержку, риски по закону о персональных данных, нагрузка на сервер авторизации.
Как проверить у себя
- Найдите в access-логе адреса с большим числом POST на страницу входа.
- Проверьте эти адреса: проверка IP покажет датацентры и известные сети.
Что помогает
- Остановить скрипты до формы входа: боты получают 403, не доходя до авторизации.
- Ограничить число попыток входа и добавить паузу после неудачных.
- Двухфакторная аутентификация для кабинетов и администраторов.
- Уведомлять клиента о входе с нового устройства.
Защита от ботов не заменяет эти меры: бот на резидентных прокси идёт с разных домашних адресов, и ограничение попыток тогда работает на аккаунт, а не на адрес.
Вопросы и ответы
Достаточно ли капчи на форме входа?
Нет. Сервисы обхода капчи доступны, а проверка после нескольких неудач и двухфакторная аутентификация надёжнее.
Как узнать, что клиентов взламывают?
Смотрите на число неудачных входов, всплески входов из новых стран и обращения в поддержку после рассылок и утечек.