Защита от перебора

Чтобы формы смены и восстановления пароля нельзя было перебирать автоматически, портал может требовать проверку «вы человек». Обычные сотрудники её не видят: проверка появляется только после нескольких неудачных попыток с одного адреса и усложняется при продолжении перебора.

Проверка работает без внешних сервисов: портал ничего не отправляет наружу и остаётся доступным в контуре без интернета. Она совместима с программами экранного доступа, а для рабочих мест, где JavaScript запрещён политикой, есть вариант с картинкой.

Включение, вид проверки и порог срабатывания задаются на странице «Защита от ботов» в интерфейсе администратора и применяются сразу, без перезапуска. В конфигурации остаются только технические параметры: captcha.dir и captcha.ttl.

Неудачные проверки фиксируются в журнале событием captcha.failed и в метрике sspr_captcha_failed_total.