Passer au contenu principal
Zonely est installé sur la première ouverture de votre site (écran de préchargeur/dom), ce n’est pas une animation visuelle ordinaire ou un effet de veille esthétique. Cet écran, Privé Zonely WAF (pare-feu pour applications Web) Le moteur est un bouclier de sécurité critique qui exécute la vérification arrière-plan millisecondes navigateur (défi de navigateur) et la protection des robots de Layer 7.
Règle de sécurité précise : Depuis le panneau de gestion, l’éditeur de thèmes ou les codes CSS/JS personnalisés (écran de chargement display: none avec blocage septique etc. ne doit pas être fermé strictement. La fermeture de cet écran conduit à verrouiller votre site et à bloquer les visiteurs légitimes.

Que fait l’écran de chargement sur le fond?

Les processus suivants sont pris en arrière-plan lorsque le visiteur entre dans votre site:
  1. Vérification du navigateur (Justification JavaScript) : Si le visiteur est un vrai humain/conservateur ou un robot d’attaque automatique, outil de grattage ou navigateur d’injection SQL, il scanne en 0.2 à 0.5 secondes.
  2. Production de commutateurs de session de sécurité : Un jeton spécial de session CSRF et WAF crypté (jeton) est assigné à la session du visiteur.
  3. La fourniture de la sécurité de page: La vérification est réussie, le moment est chargé sur l’écran lui-même disparaît et le visiteur se connecte directement dans le site.

Que se passe-t-il si l’écran téléchargé est fermé?

Lorsque l’écran de chargement est caché avec CSS spécial ou désactivé, ces problèmes critiques se posent dans le système:

1. 403 Cycle interdit et ajout d ' infinités (boucle de défi)

  • Problème: La vérification du navigateur WAF tente d’ouvrir la page DOM sans être terminée.
  • Conclusion: Le moteur de sécurité détecte la demande de l’arrivée comme trafic suspect non affecté. Visiteurs HTTP 403 Forbidden erreur est donnée ou la page entre boucle infinie en rechargement continu.

2. Perte de jeton sur les achats en magasin et les formulaires d'entrée

  • Les jetons de sécurité Problème: et CSRF qui doivent être produits pendant l’écran de chargement ne peuvent pas être produits.
  • Conclusion: Lorsque les utilisateurs reçoivent des produits du magasin, chargent le solde ou remplissent le formulaire d’enregistrement/d’entrée “La vérification de sécurité échoue” ou “Requête requise” erreur; le paiement et le flux de commande sont interrompus.

3. Définition contre les attaques de la couche 7 et le bit Blitz

  • Problème: Chaque requête brute du serveur est directement envoyée à la base de données et le noyau PHP est ignoré du filtre de filtrage bot.
  • Conclusion: Votre serveur est complètement vulnérable aux inondations de HTTP, aux essais de comptes de force brute et aux robots de spam automatisés; ralentit ou s’écrase à partir de la consommation de sursources du site.
  • Problème: Les actifs de style et de script du thème sont structurés pour fonctionner en synchronisation avec la vérification de sécurité.
  • Conclusion: Lorsque l’écran est forcé, le cache du navigateur est crocheté avec WAF; un écran blanc (écran blanc) peut être vu contre les visiteurs.

Utilisation exacte et solution

  • Déposer sous l’affichage : Zonely WAF est chargé écran est complété dès que l’un des dizaines de secondes pour les utilisateurs légitimes et n’a pas d’incidence négative sur l’expérience utilisateur.
  • Ajouter CSS personnalisé: Panneau de gestion -> Paramètres de thème -> Personnalisé CSS champ .preloader { display: none; } ou n’ajoutez pas comme des codes de cache. Si vous n’avez pas ajouté ces codes immédiatement supprimer.
  • Nettoyage de la cache : Du clavier à vos utilisateurs qui vivent dans des bijoux sur l’écran de chargement Ctrl + F5 (Pour Mac Cmd + Shift + R) Recommandez le nettoyage du cache du navigateur.