Hoppa till huvudinnehåll
Zonely installeras på den första öppningen av din webbplats (preloader / domin-skärm), det är inte en vanlig visuell animation eller estetisk standby effekt. Denna skärm, Privat Zonely WAF (Web Application Firewall) Motorn är en kritisk säkerhetssköld som kör bak mark millisekunder webbläsare verifiering (browser utmaning) och Layer 7 bot skydd.
Exakt säkerhetsregel: Från ledningspanelen, tema redaktör eller anpassade CSS / JS-koder (display: noneload-skärm med septisk blockering etc. inte stängs strikt. Stängning av denna skärm leder till att låsa din webbplats och blockera legitima besökare.

Vad är det lastskärm på bakgården?

Följande processer tas i bakgrunden när besökaren kommer in på din webbplats:
  1. Webbläsarverifiering (JavaScript Challenge): Om besökaren är en riktig människa / säte eller en automatisk attack bot, skrapning verktyg eller SQL Injection webbläsare, skannar den i 0,2 till 0,5 sekunder.
  2. Produktion av säkerhetssedurswitches: En speciell krypterad CSRF och WAF session token (token) tilldelas sessionen av besökaren.
  3. Tillhandahållande av Sidsäkerhet: Verification är framgångsrik, ögonblicket laddas på skärmen själv försvinner och besökaren loggar direkt in på webbplatsen.

Vad händer om den uppladdade skärmen är stängd?

När lastskärmen är dold med speciell CSS eller funktionshindrad uppstår dessa kritiska problem i systemet:

403 Förbjuden och oändligt tillsatt cykel (utmaningsloop)

  • Problem: WAF webbläsareverifiering försöker öppna sidan DOM utan slutförande.
  • Slutsats: Säkerhetsmotorn upptäcker begäran från den inkommande som opåverkad misstänkt båttrafik. Besökare HTTP 403 Forbidden fel ges eller sidan går in oändlig slinga genom att kontinuerligt ladda om.

Token Loss på Store inköp och inträdesformulär

  • Problem: Logs och CSRF säkerhetstokens som måste produceras under laddningsskärmen kan inte produceras.
  • Slutsats: När användare får produkter från butiken, laddar upp balans eller fyller i registrerings-/ingångsformuläret “Säkerhetsverifiering misslyckas” eller “Behövlig begäran” fel; betalnings- och orderflödet avbryts.

Definsivitet mot lager 7 attacker och Bot Blitz

  • Problem: Varje rå förfrågan från servern skickas direkt till databasen och PHP kärnan som botfiltrering filtrering är hoppad.
  • Slutsats: Din server är helt sårbar för HTTP översvämning, brute-force konto prövningar och automatiserade spam bots; saktar eller kraschar från överkällningsförbrukning.
  • Problem: Temats stil och skripttillgångar är strukturerade för att fungera synkronisera med säkerhetsverifiering.
  • Slutsats: När skärmen tvingas, är webbläsarens cache korsad med WAF; en tom vit skärm (vit skärm) kan ses mot besökare.

Exakt användning och lösning

  • Drop As Display: Zonely WAF är laddad skärm är klar så snart en av tiotals sekunder för legitima användare och påverkar inte användarupplevelsen negativt.
  • Lägg till anpassad CSS: Management panel -> Temainställningar -> Anpassad CSS fält .preloader { display: none; } eller inte lägga till som gömkoder. Om du inte har lagt till dessa koder omedelbart bort.
  • Cache Cleanness: Från tangentbord till dina användare som bor i smycken på lastskärmen Ctrl + F5 (för Mac Cmd + Shift + R) Rekommenderar webbläsare cache rengöring.