Осада — режим жёсткой проверки входа: всем, кто не в белом списке и без недавнего иммунитета после CAPTCHA/JS, показывается выбранная проверка. Вечный бан и чёрный список срабатывают раньше осады.
Включайте осознанно: без широкого белого списка (поисковые боты, офис, мониторинг) сайт будет «спрашивать» почти каждого. После успеха — временный иммунитет только от повторного показа осады (~1 час), остальной аудит продолжается.
Что умеет
- CAPTCHA или JS-проверка для всех вне белого списка
- Белый список IP / User-Agent / URL остаётся проходом
- Жёсткие блоки (ЧС, вечный бан) — до осады
- В логе: правила
siege_js/siege_captcha(и устаревший кодsiege)
Не путать с пунктом пропуска
Пункт пропуска — серый список: проверка только при совпадении IP/UA/URL из списков. Осада — всем остальным. У каждой башни свой тип проверки (JS или CAPTCHA).