Что проверяется на каждом тарифе

На тесте и на «Директе» работают слепок canvas и WebGL, признаки автоматизации, Proof-of-Work и лестница проверки. Встроенные сигнатуры ловят в адресе и полях формы четыре типа внедрения: SQL, XSS, обход каталога и вызов оболочки. Это не каталог коммерческого WAF.

Там же доступны списки адресов, общий лимит запросов с одного IP, режим аудита и обход отдельных путей. Известные спам-сети режутся на всех тарифах.

Свои правила, страны, датацентры и лимит отдельной страницы на тесте и «Директе» сохраняются в кабинете, но визиты по ним не режутся. Они включаются на старших тарифах.