背景にロードスクリーンは?
訪問者があなたのサイトに入ると、次のプロセスがバックグラウンドで撮影されます。- ブラウザの検証(JavaScriptチャレンジ): 訪問者が実質の人間/サイザーまたは自動攻撃ボット、スクレーピング ツールかSQLの注入のブラウザなら、それは0.2から0.5秒でスキャンします。
- セキュリティセッションスイッチの生産: 特別暗号化されたCSRFおよびWAFセッショントークン(トークン)は、訪問者のセッションに割り当てられます。
- ページのセキュリティの規定: 検証が成功し、画面自体に瞬間がロードされ、訪問者はサイトに直接ログオンします。
アップロードされた画面が閉じられたらどうなりますか?
ロード画面が特殊なCSSまたは無効に隠されると、これらの重要な問題はシステムに発生する:1. 403 禁止され、無限追加サイクル(チャレンジループ)
1. 403 禁止され、無限追加サイクル(チャレンジループ)
- ※問題: WAFブラウザの検証は、完成せずにDOMを開くしようとします。
- 結論: セキュリティー・モーターは、期待外の疑わしいボートの交通手段として、着信からの要求を検出します。訪問者
HTTP 403 Forbiddenの間違いは与えられますまたはページは絶えず再積荷によって無限ループに入ります。
2. ストア購入およびエントリーフォームのトークン損失
2. ストア購入およびエントリーフォームのトークン損失
- ※問題: ログとCSRF ロード画面中に生成しなければならないセキュリティトークンは生成できません。
- ※ 結論: ストアから商品を受け取る場合、残高のアップロードや登録・入力フォームの記入 ※「セキュリティ認証失敗」*または「必須」*エラー、決済・注文の流れが中断されます。
3. 層7攻撃とボットBlitzに対する決定性
3. 層7攻撃とボットBlitzに対する決定性
- ※問題: サーバーからの全ての生リクエストは、直接データベースに送信され、ボットフィルタリングフィルタとしてPHPコアがスキップされます。
- **結論:**サーバーはHTTPの洪水、急流力のアカウントトライアルおよび自動スパムボットに完全に脆弱です。サイトからの過負荷消費を遅くまたはクラッシュします。
4. 白いページおよび主題インターフェイス クランプ
4. 白いページおよび主題インターフェイス クランプ
- ※問題: テーマのスタイルとスクリプトアセットは、セキュリティ検証と同期する機能として構成されています。
- 結論: 画面が強制されると、ブラウザキャッシュは、 WAF;空白の白いスクリーン(白いスクリーン)は訪問者に対して見ることができます。
正確な使用とソリューション
- ディスプレイとして低下: Zonely WAFは、正当なユーザーのための秒の10分の1の1つがすぐに完了し、負にユーザーエクスペリエンスに影響を与えないと、画面がロードされます。
- **習慣CSSを加えて下さい:**管理パネル - > テーマ設定 - > カスタムCSSフィールド
.preloader { display: none; }または非表示コードのように追加しません。 これらのコードを追加していない場合は、すぐに削除します。 - キャッシュの清潔: キーボードからロード画面にジュエリーを飾るユーザーまで
Ctrl + F5(Macの場合)Cmd + Shift + R) ブラウザキャッシュのクリーニングをお勧めします。
