\n\nوهذا يجعل من المستحيل تقريباً على المهاجمين تقديم طلبات صالحة دون معرفة سرك.\n\n## الحماية على مستوى البنية التحتية\n\nلا تعتمد فقط على الدفاعات على مستوى التطبيق. يجب أن توفر البنية الأساسية الخاصة بك طبقات إضافية:\n\n### استخدم جدار حماية تطبيقات الويب (WAF)\n\nتوفر الخدمات مثل Cloudflare أو AWS WAF أو Fastly:\n\n- حماية DDoS\n- مجموعات القواعد المُدارة لأنماط الهجوم الشائعة\n- الحظر الجغرافي عندما يكون ذلك مناسبًا\n- الكشف التلقائي عن الروبوتات\n\nنعم، هذه تكلف أموالاً. إنهم يستحقون ذلك. سيكلف هجوم واحد ناجح أكثر من سنوات من رسوم WAF.\n\n### تنفيذ التحدي والاستجابة لحركة المرور المشبوهة\n\nبدلاً من حظر الطلبات المشبوهة تمامًا، قم بتحديها:\n\n- تقديم تحدي JavaScript لا يمكن لبرامج الروبوت حله بسهولة\n- طلب إثبات العمل للإجراءات عالية الخطورة\n- استخدم التحديات التقدمية التي تتصاعد إلى مستوى الشك\n\nيقلل هذا الأسلوب من الافتراضات الخاطئة
الإفصاح: قد تكسب بعض الروابط أعلاه عمولة إحالة إذا قمت بالتسجيل.
هذه روابط تابعة - إذا اشتريت من خلالها، سأكسب عمولة صغيرة دون أي تكلفة إضافية عليك.
تتيح لك القوالب الإجابة بسرعة على الأسئلة الشائعة أو تخزين المقتطفات لإعادة استخدامها.
هل أنت متأكد أنك تريد إخفاء هذا التعليق؟ سيصبح مخفيًا في مشاركتك، ولكنه سيظل مرئيًا عبر الرابط الثابت للتعليق.
لمزيد من الإجراءات، يمكنك التفكير في حظر هذا الشخص و/أو الإبلاغ عن إساءة الاستخدام