Cara mempertahankan laman web anda dengan bom zip

Artikel ini meneroka penggunaan bom zip sebagai mekanisme pertahanan terhadap pengimbas kelemahan laman web automatik. Walaupun bukan penyelesaian yang tidak jelas, ia dapat menghalang serangan yang kurang canggih.

Pentadbir laman web sering menghadapi aktiviti berniat jahat, termasuk percubaan mengimbas. Penulis menceritakan pengalaman peribadi dengan pencerobohan sedemikian, menonjolkan jumlah penyertaan log yang mendokumentasikan percubaan ini.

Penggunaan WordPress yang meluas menyumbang kepada kelemahan imbasan kerentanan yang mensasarkan kesilapan umum atau plugin yang tidak dipatikan. Ini mewujudkan keperluan untuk penangguhan yang berkesan.

Artikel memperkenalkan bom zip, memanfaatkan nisbah mampatan tinggi yang dapat dicapai dengan data berulang. Fail 4.5 petabyte, sebagai contoh, boleh dimampatkan kepada hanya 42 bait. Percubaan penyahmampatan menggunakan sumber sistem yang ketara, berpotensi menyebabkan kemalangan.

Penulis menunjukkan cara membuat fail gzip 10GB (pelayan web format memahami) yang dipenuhi dengan sifar:

dd if=/dev/zero bs=1M count=10240 | gzip > 10G.gzip

Skrip PHP kemudiannya dibentangkan untuk menyampaikan fail ini apabila mengesan aktiviti yang mencurigakan (mis., Ejen pengguna pengimbas yang diketahui atau permintaan untuk subfolder yang terdedah):

Keberkesanan skrip diuji terhadap pelbagai pelanggan, menunjukkan penggunaan sumber dan kemalangan yang berpotensi. Hasilnya diringkaskan dalam jadual.

<?php
// ... (PHP code to detect suspicious activity and serve the 10G.gzip file) ...
?>

Artikel ini disimpulkan dengan seksyen Soalan Lazim yang menangani soalan -soalan umum mengenai bom zip, kesan, pengesanan, dan kesan undang -undang. Ia menekankan bahawa walaupun teknik ini bukan penyelesaian lengkap, ia dapat memberikan lapisan pertahanan terhadap serangan yang tidak canggih. Penulis menggalakkan percubaan (atas risiko anda sendiri).

Atas ialah kandungan terperinci Cara mempertahankan laman web anda dengan bom zip. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!