Hopp til hovedinnhold
Zonely er installert på første åpning av nettstedet (forhåndslaster/domsskjerm), det er ikke en vanlig visuell animasjon eller estetisk standby effekt. Denne skjermen, Privat Zonely WAF (Webapplikasjon Firewall) Motoren er et kritisk sikkerhetsskjold som kjører den bakre delen av millisekundene nettleser verifikasjon (browserutfordring) og lag 7 bot beskyttelse.
Presisjonssikkerhetsregelen: Fra ledelsespanelet, temaredigering eller tilpasset CSS/JS-koder (display: nonelaste skjerm med septic blokkering etc. Bør ikke stenges strengt. Å lukke denne skjermen fører til å låse nettstedet og blokkere legitime besøkende.

Hva gjør lasteskjermen på bakgrunnen?

Følgende prosesser tas i bakgrunnen når besøkende kommer inn på nettstedet ditt:
  1. Nettleser Verifisering (JavaScript Challenge): Hvis besøkende er en ekte menneskelig / seer eller en automatisk angrepsbot, skrapeverktøy eller SQL injeksjonsleser, skanner det i 0,2 til 0,5 sekunder.
  2. Produksjon av sikkerhetsøktsbrytere: En spesiell kryptert CSRF og WAF sesjon token (token) tildeles til besøkets økt.
  3. Tjenester i forbindelse med sidesikkerhet: Verifisering er vellykket, øyeblikket lastes på skjermen i seg selv forsvinner og besøkende direkte logge inn på nettstedet.

Hva skjer hvis den opplastede skjermen er stengt?

Når lasteskjermen er skjult med spesielle CSS eller deaktivert, oppstår disse kritiske problemene i systemet:

1. 403 Forbudt og uendelig tilsetning syklus (Challenge Loop)

  • Problem: WAF-leserverifisering prøver å åpne siden DOM uten å være ferdig.
  • Konklusjon: Sikkerhetsmotoren oppdager forespørselen fra innkommende som upåvirket mistenkelig båttrafikk. Besøkende HTTP 403 Forbidden feilen er gitt eller siden går uendelig sløyfe ved kontinuerlig å laste på nytt.

2. Token tap på kjøp og Entry Forms

  • Problem: Logger og CSRF sikkerhetstoken som må fremstilles under lasteskjermen kan ikke produseres.
  • Konklusjon: Når brukerne mottar produkter fra butikken, laster opp saldo eller fyller ut registrerings-/innleggsskjemaet ” Sikkerhetsverifisering mislykkes” eller ” Obligatorisk forespørsel” feil; betaling og ordrestrøm avbrytes.

3. Forsvar mot lag 7 angrep og Bot Blitz

  • Problem: Hver rå forespørsel fra serveren sendes direkte til databasen og PHP kjernen som bot filtrering filter er hoppet over.
  • Konklusjon: Din server er helt sårbar for HTTP flom, brute-force kontoprøver og automatiserte spam bots; bremser eller krasjer fra nettstedet over-kilde forbruk.
  • Problem: Stilen og skriptressursene i temaet er strukturert for å fungere synkronisert med sikkerhetsverifisering.
  • Konklusjon: Når skjermen er tvunget, er nettleserbufferen trikotage med WAF; en tom hvit skjerm (White Screen) kan ses mot besøkende.

nøyaktig bruk og løsning

  • Drop som skjerm: Zonely WAF er lastet skjerm er ferdig så snart et av tienden av sekunder for legitime brukere og påvirker ikke brukeropplevelsen negativt.
  • Legg til egendefinert CSS: Ledelsespanel -> Temainnstillinger -> Tilpasset CSS felt .preloader { display: none; } eller ikke legg til som skjulekoder. Hvis du ikke har lagt til disse kodene umiddelbart fjerne.
  • Cache renhet: Fra tastatur til brukere som bor i smykker på lasteskjermen Ctrl + F5 (For Mac Cmd + Shift + R) Anbefale nettleser cache rengjøring.