Amazon WAF 验证码拼图 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon WAF 验证码拼图

本节介绍 Amazon WAF 验证码拼图的特点和功能。

Amazon WAF 提供标准的 CAPTCHA 功能,要求用户确认自己是人类。验证码代表完全自动化的公共图灵测试,用于区分计算机和人类。验证码拼图旨在验证人类是否在发送请求,并防止网页抓取、凭证填充和垃圾邮件等活动。验证码拼图无法清除所有不需要的请求。许多拼图已经可以通过机器学习和人工智能来完成。为了规避验证码,一些组织通过人工干预来补充自动化技术。尽管如此,验证码仍然是防止不太复杂的机器人流量和增加大规模运营所需资源的有用工具。

Amazon WAF 随机生成其 CAPTCHA 谜题并轮流浏览它们,以确保向用户提供独特的挑战。 Amazon WAF 定期添加新的谜题类型和风格,以保持对抗自动化技术的有效性。除了谜题之外, Amazon WAF CAPTCHA脚本还收集有关客户端的数据,以确保任务由人类完成并防止重播攻击。

每个验证码拼图都包含一组标准控件,供最终用户申请新拼图、在音频和视觉拼图之间切换、访问其他说明以及提交拼图解决方案。所有拼图都支持屏幕阅读器、键盘控制和对比色。

Amazon WAF CAPTCHA 拼图符合《网络内容无障碍指南》(WCAG) 的要求。有关信息,请参阅万维网联盟 (W3C) 网站上的网络内容无障碍指南 (WCAG) 概述