Was macht der Bildschirm auf den Hintergrund laden?
Die folgenden Prozesse werden im Hintergrund ausgeführt, wenn der Besucher Ihre Website betritt:- Browser-Verifizierung (JavaScript Challenge): Wenn der Besucher ein echter Mensch / Seher oder ein automatischer Angriffsbot, ein Schabewerkzeug oder ein SQL-Injektionsbrowser ist, scannt er in 0,2 bis 0,5 Sekunden.
- Produktion von Security Session Switches: Ein speziell verschlüsseltes CSRF und WAF Sitzungstoken (Token) wird der Sitzung des Besuchers zugewiesen.
- Die Die Bereitstellung von Page Security:-Verifizierung ist erfolgreich, der Moment, der auf den Bildschirm selbst geladen wird, verschwindet und der Besucher meldet sich direkt in die Website ein.
Was passiert, wenn der hochgeladene Bildschirm geschlossen ist?
Wenn der Ladebildschirm mit speziellem CSS ausgeblendet oder deaktiviert ist, treten diese kritischen Probleme im System auf:1. 403 Verbotener und unendlicher Zyklus (Herausforderungsschleife)
1. 403 Verbotener und unendlicher Zyklus (Herausforderungsschleife)
- Problem: WAF Browser Verifizierung versucht, die Seite DOM ohne Abschluss zu öffnen.
- Schlussfolgerung: Der Sicherheitsmotor erkennt die Anfrage vom ankommenden als nicht betroffenen verdächtigen Bootsverkehr. Besucher
HTTP 403 ForbiddenFehler wird gegeben oder die Seite geht durch kontinuierliches Nachladen in eine Endlosschleife.
2. Token-Verlust bei Shop-Käufen und Einreiseformularen
2. Token-Verlust bei Shop-Käufen und Einreiseformularen
- Problem: Logs und CSRF Sicherheitstoken, die während des Ladebildschirms erzeugt werden müssen, können nicht erzeugt werden.
- Schlussfolgerung: Wenn Benutzer Produkte aus dem Shop erhalten, laden Sie den Saldo hoch oder füllen Sie das Registrierungs- / Eingabeformular aus *“Sicherheitsüberprüfung fehlschlägt” * oder *“Erforderliche Anfrage” * Fehler; Zahlungs- und Bestellfluss werden unterbrochen.
3. Definiertheit gegenüber Layer 7-Angriffen und Bot Blitz
3. Definiertheit gegenüber Layer 7-Angriffen und Bot Blitz
- Problem: Jede Rohanfrage vom Server wird direkt an die Datenbank gesendet und der PHP-Kern als Bot-Filter wird übersprungen.
- Schlussfolgerung: Ihr Server ist völlig anfällig für HTTP-Flut, Brute-Force-Account-Tests und automatisierte Spam-Bots; verlangsamt oder stürzt durch den Verbrauch von Site-Over-Source ab.
4. Weiße Seite und Themen-Schnittstellenklemmen
4. Weiße Seite und Themen-Schnittstellenklemmen
- Problem: Die Stil- und Skript-Assets des Themes sind so strukturiert, dass sie mit der Sicherheitsüberprüfung synchronisiert werden.
- Schlussfolgerung: Wenn der Bildschirm erzwungen wird, wird der Browser-Cache mit WAF gehäkelt; ein weißer Bildschirm (White Screen) kann gegen Besucher gesehen werden.
Genaue Verwendung und Lösung
- Drop As Display: Zonely WAF wird der Bildschirm geladen, sobald einer der Zehner-Sekunden für legitime Benutzer abgeschlossen ist und die Benutzererfahrung nicht negativ beeinflusst.
- Fügen Sie Custom CSS hinzu: Management Panel -> Theme-Einstellungen -> Benutzerdefiniertes CSS Feld
.preloader { display: none; }oder fügen Sie keine versteckten Codes hinzu. - Cache Cleanness: Von der Tastatur zu Ihren Benutzern, die in Schmuck auf dem Ladebildschirm
Ctrl + F5leben (Für MacCmd + Shift + R) Empfehlen Sie Browser-Cache-Reinigung.
