Popis
KossLabs Anti-Carding & Bot Shield chrání online obchodníky před podvody spočívajícími v testování platebních karet (tzv. „carding“) tím, že zachycuje automatizované požadavky od botů ještě předtím, než se dostanou k platebním bránám, jako jsou Stripe, PayPal, Square nebo místní poskytovatelé platebních služeb.
Když se podvodníci zaměřují na internetový obchod WooCommerce, automatizují tisíce pokusů o mikroautorizaci pomocí ukradených dat z kreditních karet. I když transakce selžou, obchodníkům vznikají vysoké poplatky za autorizaci (0,15–0,50 USD za pokus) a hrozí jim pozastavení platebního účtu.
Tento plugin poskytuje čtyřvrstvou ochranu bez zbytečného zatížení, která zastavuje útoky typu „card testing“ již na úrovni brány, aniž by bylo nutné přidávat vlastní databázové tabulky:
- Úroveň 1: Neviditelná past typu „honeypot“: Zachytává naivní automatizované boty, které slepě vyplňují všechna pole ve formulářích.
- Vrstva 2: Kryptografický token s časovým razítkem: Blokuje skripty bez uživatelského rozhraní, které odesílají formuláře rychleji, než je lidsky možné (< 1,5 sekundy), a to pomocí tokenů podepsaných algoritmem HMAC.
- 3. vrstva: Cloudflare Turnstile (Bring Your Own Key – BYOK): Hladká a na ochranu soukromí zaměřená ochrana proti botům. Majitelé obchodů používají své vlastní bezplatné přihlašovací údaje ke službě Cloudflare – bez nutnosti sdílení proxy třetích stran nebo kvót API pro vývojáře.
- Vrstva 4: Omezovač počtu dočasných pokusů na IP adresu: Uplatňuje přísné limity počtu pokusů na jednu IP adresu (např. 3 neúspěšné pokusy za 10 minut), které jsou uloženy výhradně v paměti RAM (Transients API / Redis / Memcached).
- Architektura Dual-Shield: Plná kompatibilita s klasickým procesem platby (Classic Checkout) i s moderním rozhraním Store API pro WooCommerce Blocks (
/wp-json/wc/store/v1/checkout).
Zásady ochrany osobních údajů a externí služby
Tento plugin je integrován se službou Cloudflare Turnstile, aby chránil váš platební proces před testováním platebních karet a zneužíváním automatizovanými boty.
- Služba: Cloudflare Turnstile
- Poskytovatel: Cloudflare, Inc.
- Popis služby: Soutěž v detekci botů bez zásahů a s ochranou soukromí.
- Podmínky používání: https://www.cloudflare.com/website-terms/
- Zásady ochrany osobních údajů: https://www.cloudflare.com/privacypolicy/
- Přenášená data: Během dokončování objednávky se IP adresa zákazníka a token odezvy Turnstile přenášejí na ověřovací koncový bod služby Cloudflare (
https://challenges.cloudflare.com/turnstile/v0/siteverify), aby se ověřilo, zda je odeslání provedeno skutečnou osobou. Majitelé obchodů používají své vlastní přihlašovací údaje k účtu Cloudflare (BYOK).
Instalace
- Nahrajte složku
kosslabs-anti-carding-shielddo adresáře/wp-content/plugins/, nebo ji nainstalujte přímo přes nabídku „Pluginy“ ve WordPressu. - Plugin aktivujte v nabídce „Pluginy“ ve WordPressu.
- Ujistěte se, že je WooCommerce nainstalován a aktivován.
- V administračním menu WordPressu přejděte na WooCommerce > Anti-Carding Shield.
- Zadejte svůj klíč webu Site Key a Secret Key pro službu Cloudflare Turnstile (které lze zdarma získat na ovládacím panelu Cloudflare).
- V případě potřeby upravte prahové hodnoty omezení rychlosti a poté klikněte na Uložit konfiguraci.
Nejčastější dotazy
-
Přidává tento plugin tabulky do mé databáze?
-
Ne. Striktně se řídí filozofií „Zero-Bloat“. Veškeré omezování rychlosti a dočasná blokování využívají nativní rozhraní WordPress Transients API, které při zapnutém ukládání objektů do mezipaměti (Redis nebo Memcached) pracuje v paměti RAM.
-
Potřebuji placený účet u Cloudflare?
-
Ne. Služba Cloudflare Turnstile je zcela zdarma pro maximálně 10 viditelných/spravovaných webů na jeden účet s neomezeným počtem odpovědí na ověřovací výzvy.
-
Funguje to s WooCommerce Blocks / Modern Checkout?
-
Ano. Tento plugin zachycuje jak tradiční klasický proces platby (
woocommerce_checkout_process), tak moderní koncové body REST rozhraní Store API pro platbu (/wc/store/v1/checkout). -
Budou legitimní zákazníci obtěžováni složitými CAPTCHA?
-
Ne. Služba Cloudflare Turnstile je navržena tak, aby běžela neinteraktivně na pozadí, aniž by skutečným zákazníkům způsobovala nepříjemnosti v podobě hádanek nebo výběru obrázků.
Recenze
Pro tento plugin nejsou žádné recenze.
Autoři
KossLabs Anti-Carding & Bot Shield je otevřený software. Následující lidé přispěli k vývoji tohoto pluginu.
Spolupracovníci
Plugin „KossLabs Anti-Carding & Bot Shield“ byl přeložen do 1 jazyku. Děkujeme všem překladatelům za jejich pomoc.
Přeložte “KossLabs Anti-Carding & Bot Shield” do svého jazyka.
Zajímá vás vývoj?
Prohledejte kód, podívejte se do SVN repozitáře, nebo se přihlaste k odběru protokolu vývoje pomocí RSS.
Přehled změn
1.0.0
- První veřejné vydání.
- Čtyřvrstvá ochrana: Honeypot, kryptografický časový razítko s přesností 1,5 s, Cloudflare Turnstile a omezení počtu požadavků na dočasné IP adresy.
- Plná podpora pro WooCommerce Classic Checkout a Gutenberg Store API.
- Počítadlo opatření k zmírnění útoků v reálném čase.