Przejdź do głównej treści
Zonely jest zainstalowany na pierwszym otwarciu witryny (preloader / dom screen), nie jest to zwykła animacja wizualna lub estetyczny efekt czuwania. Ten ekran, Prywatny Zonely WAF (Web Application Firewall) Silnik jest krytyczną tarczą bezpieczeństwa, która działa do tyłu-ziemia miliecunds weryfikacja przeglądarki (wyzwanie przeglądarki) i Layer 7 bot ochrony.
Dokładna zasada bezpieczeństwa: Z panelu zarządzania, edytor motywów lub niestandardowe kody CSS / JS (display: noneload ekran z blokadą septyczną itp. nie powinny być zamknięte ściśle. Zamknięcie tego ekranu prowadzi do zablokowania witryny i zablokowania uprawnionych gości.

What Do The Load Screen On The Background?

Następujące procesy są podejmowane w tle, gdy odwiedzający wchodzi na swoją stronę:
  1. Weryfikacja przeglądarki (JavaScript Challenge): Jeśli odwiedzający jest prawdziwym człowiekiem / widzem lub automatycznym botem ataku, narzędziem do skrobania lub przeglądarką do wstrzykiwania SQL, skanuje się w 0,2 do 0,5 sekundy.
  2. Produkcja przełączników sesyjnych bezpieczeństwa: Specjalny zaszyfrowany żeton (token) sesji (token) CSRF i WAF jest przypisany do sesji odwiedzającego.
  3. Weryfikacja Zapewnienie bezpieczeństwa stron: jest pomyślna, moment jest załadowany na ekranie znika i odwiedzający zaloguje się bezpośrednio na stronie.

Co się stanie, jeśli wgrany ekran jest zamknięty?

Kiedy ekran obciążenia jest ukryty ze specjalnym CSS lub wyłączony, te krytyczne problemy pojawiają się w systemie:

1. 403 Cykl zakazany i nieskończony (pętla wyzwań)

  • Problem: WAF weryfikacja przeglądarki próbuje otworzyć stronę DOM bez zakończenia.
  • Wniosek: Silnik bezpieczeństwa wykrywa żądanie od przychodzącego jako nienaruszony podejrzliwy ruch łodzi. Odwiedzający błąd HTTP 403 Forbidden jest podany lub strona wchodzi niekończący pętli przez ciągłe przeładowanie.

2. Token Loss na zakupy sklepu i formularze wejścia

  • Problem: Logs i CSRF żetonów bezpieczeństwa, które muszą być produkowane podczas ekranu załadunku nie mogą być produkowane.
  • Wniosek: Gdy użytkownicy otrzymują produkty ze sklepu, wgraj saldo lub wypełnij formularz rejestracyjny / wejściowy * “Weryfikacja bezpieczeństwa nie powiodła się” * lub * “Wymagany wniosek” * błąd; płatności i przepływ zamówień są przerywane.

3. Definitywność przeciw warstwie 7 Ataki i Bot Blitz

  • Problem: Każde surowe żądanie serwera jest bezpośrednio wysyłane do bazy danych i PHP rdzeń jako filtr filtrujący bot jest pomijany.
  • Wniosek: Serwer jest całkowicie podatny na powódź HTTP, brutalne próby kont siły i zautomatyzowane spam bots; spowalnia lub awarii z witryny over-source zużycia.
  • Problem: Styl i skrypt aktywów tematu są uporządkowane do pracy synchronizacji z weryfikacji bezpieczeństwa.
  • Wniosek: Kiedy ekran jest wymuszony, podkład przeglądarki jest szydełkowany z WAF; pusty biały ekran (White Screen) można zobaczyć na oczach odwiedzających.

Dokładne użycie i rozwiązanie

  • Upuść jako wyświetlacz: Zonely WAF jest załadowany ekran jest gotowy jak tylko jeden z dziesiątek sekund dla uprawnionych użytkowników i nie wpływa negatywnie na doświadczenie użytkownika.
  • Dodaj Custom CSS: Panel zarządzania - > Ustawienia tematyczne - > Własne CSS pole .preloader { display: none; } lub nie dodawać jak kody ukrywania. Jeśli nie dodano tych kodów natychmiast usunąć.
  • Kaczor Cleanness: Z klawiatury do użytkowników, którzy żyją w biżuterii na ekranie obciążenia Ctrl + F5 (Dla Mac Cmd + Shift + R) Zalecam czyszczenie pamięci podręcznej przeglądarki.