Přejít na hlavní obsah
Zonely je instalován na prvním otevření webu (předložení / domácí obrazovka), není to obyčejný vizuální animace nebo estetický pohotovostní efekt. Tato obrazovka, Soukromý Zonely WAF (Web Application Firewall) Motor je kritický bezpečnostní štít, který běží na zadní-země milisekundách ověření prohlížeče (prohlížeč výzva) a Layer 7 bot ochrana.
Přesné bezpečnostní pravidlo: Z panelu managementu, editoru motivu nebo na zakázku CSS/ Kódy JS (display: nonenabíjecí obrazovka se septickým blokováním atd. by neměly být přísně uzavřeny. Zavření této obrazovky vede k uzamčení stránky a blokování legitimní návštěvníky.

What Do The Load Screen On The Background?

Následující procesy jsou brány v pozadí, když návštěvník vstoupí na vaše stránky:
  1. Ověření prohlížečů (JavaScript Challenge): Pokud je návštěvník skutečným člověkem / věštec nebo automatický útočný bot, škrabací nástroj nebo SQL injekční prohlížeč, skenuje za 0,2 až 0,5 sekundy.
  2. Výroba bezpečnostních spínačů: Speciální šifrovaný CSRF a WAF relace token (token) je přiřazen k relaci návštěvníka.
  3. Poskytování page Security: Ověření je úspěšné, okamžik je načtena na obrazovce sám zmizí a návštěvník se přímo přihlásit do webu.

What happens if the napload Screen is closed?

Pokud je snímač zatížení skryt se speciálním CSS nebo je vypnut, tyto kritické problémy vznikají v systému:

1. 403 Zakázaný a Infinite- Přidání cyklu (Challenge Loop)

  • Problém: WAF kontrola prohlížeče se snaží otevřít stránku DOM bez dokončení.
  • Závěr: Bezpečnostní motor detekuje požadavek příchozí jako nedotčený podezřelý provoz lodi. Návštěvníci HTTP 403 Forbidden chyba je dána nebo stránka vstupuje do nekonečné smyčky průběžně znovu načítání.

2. Token Ztráta na nákupu obchodu a Vstupní formuláře

  • Problém: Záznamy a CSRF bezpečnostní žetony, které musí být vyrobeny během nakládací plochy, nelze vytvořit.
  • Závěr: Když uživatelé obdrží produkty ze skladu, nahrát zůstatek nebo vyplnit registrační / vstupní formulář * “Ověření bezpečnosti selže” * nebo * “Požadovaný požadavek” * chyba; platba a tok objednávky jsou přerušeny.

3. Definitivita proti útokům na vrstvu 7 a Bot Blitz

  • Problém: Každý surový požadavek ze serveru je přímo zaslán do databáze a PHP jádro jako filtr pro filtrování bot je přeskočeno.
  • Závěr: Váš server je zcela zranitelný HTTP povodní, brute- force account tests a automatizované spam bots; zpomaluje nebo krach z lokality over- source spotřeby.
  • Problém: Styl a skript aktiva tématu jsou strukturovány tak, aby pracovat synchronizovat s bezpečnostní ověření.
  • Závěr: Když je obrazovka vynucena, je keše prohlížeče háčkovaná s WAF; proti návštěvníkům je vidět bílá displej (bílá obrazovka).

Přesné použití a řešení

  • Drop jako displej: Zonely WAF je nahrána obrazovka je dokončen, jakmile jeden z desítek sekund pro oprávněné uživatele a nemá negativní vliv na zkušenosti uživatelů.
  • Přidat vlastní CSS: Řídící panel - > Nastavení tématu - > Vlastní CSS pole .preloader { display: none; } nebo nepřidejte jako schovku kódy. Pokud jste nepřidali tyto kódy okamžitě odstranit.
  • Čistota v paměti: Od klávesnice k uživatelům, kteří žijí v špercích na displeji zatížení Ctrl + F5 (Pro Mac Cmd + Shift + R) Doporučit čištění cache prohlížeče.