סעיף 1: מדוע בוטים תוקפים ווידג'טים של מדידה
ווידג'טים של מדידה וירטואלית הם מטרה אטרקטיבית לבוטים מכיוון שהם מספקים יצירת תמונות AI בחינם. נקודת קצה של מדידה מקבלת תמונה ותמונת מוצר ומחזירה תוצאה משולבת ב-AI — מנקודת המבט של בוט, זהו API ליצירת תמונות AI נגיש לציבור ובחינם. סקריפטים אוטומטיים יכולים לפנות לנקודת הקצה אלפי פעמים בשעה כדי ליצור תמונות מוצר, צילומי ראש או נתוני אימון סינתטיים בעלות אפסית לתוקף ובעלות מלאה על חשבון המכסה החודשית שלך כסוחר.
התמריץ הכלכלי משמעותי: API איכותי ליצירת תמונות AI עולה בדרך כלל $0.05–0.20 לתמונה. נקודת קצה של ווידג'ט מדידה ללא הגנת בוטים מציעה למעשה את השירות הזה בחינם לכל מי שמבין את מבנה הבקשה. בקנה מידה רחב, קמפיין בוטים בודד יכול לכלות את כל מכסת המדידה החודשית של סוחר תוך שעות, ולהשאיר קונים אמיתיים עם שירות מוגבל לשארית תקופת החיוב.
סעיף 2: מערך חמש שכבות ההגנה של Photta
Photta פורסת חמש הגנות עצמאיות, שכל אחת מהן תופסת וקטור תקיפה שונה. שכבה 1 — hCaptcha: כל בקשת מדידה חייבת לכלול אסימון hCaptcha תקף שנוצר בדפדפן. בוטים נטולי ממשק (Headless) ולקוחות HTTP אוטומטיים אינם יכולים לפתור את hCaptcha ללא אינטראקציה אנושית, מה שחוסם התקפות סקריפט פשוטות. שכבה 2 — טביעת אצבע BotD: ה-SDK מריץ את BotScore של FingerprintJS כדי לזהות דפדפנים נטולי ממשק, מסגרות אוטומציה (Puppeteer, Playwright) וסביבות דפדפן חשודות עוד לפני שהקונה מעלה תמונה.
שכבה 3 — רשימת דומיינים מורשים: מפתח ה-pk_live_ שלך מקבל בקשות רק מדומיינים שרשמת ב-Settings ← Allowed Domains. בקשות מכל מקור אחר מחזירות שגיאת HTTP 403 באופן מיידי, לפני שמתרחש עיבוד AI כלשהו. שכבה 4 — הגבלת קצב IP: יותר מ-10 בקשות מדידה לדקה מכתובת IP בודדת מפעילה האטה אוטומטית; יותר מ-30 לדקה מפעילה חסימה זמנית. שכבה 5 — מכסה חודשית: מגבלת המדידות החודשית של התוכנית שלך (500/2,000/10,000 בהתאם למסלול) נאכפת בקשיחות בצד השרת. מיצוי המכסה עוצר את כל המדידות לשארית מחזור החיוב, ומונע תרחישים של עלויות בלתי נשלטות.
סעיף 3: נטר ניסיונות בוטים בלוח הבקרה שלך
התחבר ל-business.photta.app וגש ל-Security. פאנל האבטחה מציג שלושה גרפים המתעדכנים בזמן אמת: ניסיונות חסומים (סה"כ לשעה), פירוט סיבות חסימה (כשלי hCaptcha לעומת זיהויי BotD לעומת חוסר התאמה בדומיינים לעומת הגבלות קצב), וכתובות ה-IP החסומות ביותר (כתובות ה-IP שיצרו את הכי הרבה בקשות חסומות ב-24 השעות האחרונות). חנות תקינה מציגה בדרך כלל קרוב לאפס ניסיונות חסומים בשעות פעילות רגילות.
פאנל האבטחה כולל גם סעיף התראות אנומליה. שכבת האנליטיקה של Photta עוקבת אחר קפיצות פתאומיות בנפח המדידות או בניסיונות חסומים החורגים ביותר משלוש סטיות תקן מקו הבסיס של 7 הימים האחרונים. כאשר מזוהה אנומליה, תקבל הודעת דוא"ל תוך 15 דקות וההתראה תופיע בלוח הבקרה. ניתן להגדיר ספי התראות תחת Settings → Notifications → Security Alerts.
סעיף 4: תגובה לפעילות חשודה
כאשר אתה רואה דפוסים חריגים בפאנל האבטחה — קפיצה בבקשות חסומות, אשכול של ניסיונות מטווח IP אחד, או ירידה פתאומית במכסה החודשית שלך — בצע את הפעולות הבאות לפי הסדר. ראשית, בדוק את רשימת כתובות ה-IP החסומות ביותר. אם כתובת IP אחת או מספר קטן של כתובות אחראיות לרוב הניסיונות החסומים, לחץ על 'Block IP' ליד כל אחת מהן כדי לחסום אותן לצמיתות בשכבת Photta. החסימות חלות באופן מיידי ונשארות עד שתסיר אותן ידנית.
שנית, אם ההתקפה משתמשת במספר כתובות IP (רשת בוטים מבוזרת), צור קשר עם התמיכה של Photta דרך הצ'אט בלוח הבקרה עם מזהה הסוחר שלך וטווח זמני ההתקפה. צוות האבטחה של Photta יכול להחיל חסימה ברמת CIDR על רשת המשנה התוקפת תוך מספר שעות. שלישית, אם המכסה החודשית שלך התרוקנה משמעותית עקב פעילות בוטים, פתח קריאת תמיכה — Photta מציעה שחזור מכסה חד-פעמי עבור התקפות בוטים מתועדות. צרף צילום מסך של התראת האנומליה מפאנל האבטחה כהוכחה.
סעיף 5: מתי להוסיף CAPTCHA מותאם אישית מעל
hCaptcha המובנה של Photta פועל בצורה בלתי נראית — רוב הקונים הלגיטימיים לעולם לא יראו אתגר CAPTCHA. במקרים נדירים מאוד (חנויות בעלות ערך גבוה, נקודות קצה של ווידג'טים המאונדקסים ציבורית), ייתכן שההגנות המובנות לא יספיקו אם תוקף מתוחכם משתמש בחוות פתרון CAPTCHA אנושיות. בתרחיש זה, הוסף שכבת CAPTCHA שנייה ברמת דף המוצר שלך לפני הקריאה ל-photta.open(). אמת את ה-CAPTCHA המותאם אישית בשרת שלך, ואז העבר אסימון אימות חתום ל-SDK של Photta כ-photta.open({ verificationToken: 'your_token' }) כדי להבטיח שרק סשנים מאומתים יכולים להתחיל מדידה.
CAPTCHA מותאם אישית הוא מוצא אחרון עבור חנויות שחוו התקפות מתוחכמות חוזרות ונשנות. עבור רוב המכריע של הסוחרים, מערך חמש השכבות של Photta מספק הגנה מספקת ללא חיכוך גלוי לקונה. אם אתה מתלבט האם להוסיף שכבה מותאמת אישית, בדוק תחילה את פירוט סיבות החסימה בפאנל האבטחה — אם כשלי hCaptcha מהווים פחות מ-1% מכלל הניסיונות החסומים שלך, המערך עובד ושכבה נוספת תוסיף חיכוך ללא רווח אבטחתי משמעותי.