R10'daki gibi reCAPTCHA sayfası oluşturmak istiyoruz

Question

Aşağıdaki görseldeki gibi reCAPTCHA sayfası oluşturmak istiyoruz. En basitinden nasıl oluşturabiliriz?
Lakin; herhangi bir saldırı olduğunda değilde biz kendimiz etkin kılmak veya devre dışı bırakmak istiyoruz.

Mücahit · Answer

Html ile  Nasıl oluşturacaksınız başka hocam

Cud · Answer

Mücahit adlı üyeden alıntı:						mesajı görüntüle									Html ile  Nasıl oluşturacaksınız başka hocam  		Yok öyle değil recaptchayı nasıl alacağız, onu sordum

Mücahit · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Yok öyle değil recaptchayı nasıl alacağız, onu sordum  		Google reCaptcha console olması lazım. 
Buralardan bir yerden: https://developers.google.com/recaptcha

Mobildeyim tam adresi bulamamış olabilirim

Risque · Answer

CloudFlare kullanırsanız hCAPTCHA var.

Cud · Answer

Risque adlı üyeden alıntı:						mesajı görüntüle									CloudFlare kullanırsanız hCAPTCHA var. 		CF'nin sunucularını sevmiyorum hocam hızlı değil. Ben direk kendim aç-kapa yapabileceğim bir şey arıyorum.

Cud · Answer

Mücahit adlı üyeden alıntı:						mesajı görüntüle									Google reCaptcha console olması lazım.
Buralardan bir yerden: https://developers.google.com/recaptcha

Mobildeyim tam adresi bulamamış olabilirim  		Teşekkürler

Fox35 · Answer

Bakınız >> https://bfy.tw/SSX3

numanenes · Answer

WAF hizmeti mi alıcaksınız waf hizmetinize böyle bir tasarım mı yaptırıcaksınız

Cud · Answer

numanenes adlı üyeden alıntı:						mesajı görüntüle									WAF hizmeti mi alıcaksınız waf hizmetinize böyle bir tasarım mı yaptırıcaksınız 		YES, lakin kendim açıp-kapatmak istiyorum.

Profesör · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									CF'nin sunucularını sevmiyorum hocam hızlı değil. Ben direk kendim aç-kapa yapabileceğim bir şey arıyorum. 		Böyle bir şeyi araya kesici bir sunucu koymadan yaparsanız ddos korumasının hiçbir anlamı kalmaz, uptime değeriniz düşer ve siteniz down olur.
WAF Servisi denilen olay saldırı anında ana sunucuya erişimi kesip aradaki firewall sunucusundan gelen ziyaretçilerin ağ trafiğini filtrelemek, gerek duyulursa R10'daki gibi robot doğrulamadan geçirmek.

Yani CloudFlare vb. bir servis kullanmanız gerekiyor, kendi waf servisinizi kurmak çok maliyet ve bilgi gerektiren bir durum.
Ayrıca cloudflare herhangi bir yavaşlık yaratmıyor, aksine origin server vb. özellikleri ile sitenizin açılış hızına ve trafik kullanımına çok büyük fayda sağlıyor.

Cud · Answer

Profesör adlı üyeden alıntı:						mesajı görüntüle									Böyle bir şeyi araya kesici bir sunucu koymadan yaparsanız ddos korumasının hiçbir anlamı kalmaz, uptime değeriniz düşer ve siteniz down olur.
WAF Servisi denilen olay saldırı anında ana sunucuya erişimi kesip aradaki firewall sunucusundan gelen ziyaretçilerin ağ trafiğini filtrelemek, gerek duyulursa R10'daki gibi robot doğrulamadan geçirmek.

Yani CloudFlare vb. bir servis kullanmanız gerekiyor, kendi waf servisinizi kurmak çok maliyet ve bilgi gerektiren bir durum.
Ayrıca cloudflare herhangi bir yavaşlık yaratmıyor, aksine origin server vb. özellikleri ile sitenizin açılış hızına ve trafik kullanımına çok büyük fayda sağlıyor. 		Aslında amacım kendi WAF servisimizi kurmak ve herhangi bir saldırıda otomatik değilde el ile devreye girmesini sağlamak.

hakan2 · Answer

Google'nin doğrulama hizmetlerini kullanrak benzer sayfayı istediğiniz şekilde revize edip. Uygun fiyata teslim edebilirim

Profesör · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Aslında amacım kendi WAF servisimizi kurmak ve herhangi bir saldırıda otomatik değilde el ile devreye girmesini sağlamak. 		Çok fazla ayrıntısı var, firmaların %60'ı cloudflare altyapısı üzerinden bu işlemleri yapıyor. Yani en başarılı ve kolay yol yine cloudflare'den geçiyor.

Başarılı algoritmaları oluşturmak sağlıklı bir filtreleme yapabilmek için haftalarca bir çok türde saldırı alarak bunları incelemeniz gerekiyor gibi bir çok opsiyonu mevcut, recaptcha kurup saldırı gelince aktif edeceğim demekle bitmiyor maalesef. 
Form saldırısı alırsanız örneğin bu seferde sürekli robot doğrulamayı post edeceklerdir, araya kurduğunuz WAF sunucusu da çökecektir. Önemli olan gelen istekleri robot doğrulamadan geçirmek değil, zararlı istekleri engellemek.

Cud · Answer

@Profesör; vazgeçtim