Vad är det lastskärm på bakgården?
Följande processer tas i bakgrunden när besökaren kommer in på din webbplats:- Webbläsarverifiering (JavaScript Challenge): Om besökaren är en riktig människa / säte eller en automatisk attack bot, skrapning verktyg eller SQL Injection webbläsare, skannar den i 0,2 till 0,5 sekunder.
- Produktion av säkerhetssedurswitches: En speciell krypterad CSRF och WAF session token (token) tilldelas sessionen av besökaren.
- Tillhandahållande av Sidsäkerhet: Verification är framgångsrik, ögonblicket laddas på skärmen själv försvinner och besökaren loggar direkt in på webbplatsen.
Vad händer om den uppladdade skärmen är stängd?
När lastskärmen är dold med speciell CSS eller funktionshindrad uppstår dessa kritiska problem i systemet:403 Förbjuden och oändligt tillsatt cykel (utmaningsloop)
403 Förbjuden och oändligt tillsatt cykel (utmaningsloop)
- Problem: WAF webbläsareverifiering försöker öppna sidan DOM utan slutförande.
- Slutsats: Säkerhetsmotorn upptäcker begäran från den inkommande som opåverkad misstänkt båttrafik. Besökare
HTTP 403 Forbiddenfel ges eller sidan går in oändlig slinga genom att kontinuerligt ladda om.
Token Loss på Store inköp och inträdesformulär
Token Loss på Store inköp och inträdesformulär
- Problem: Logs och CSRF säkerhetstokens som måste produceras under laddningsskärmen kan inte produceras.
- Slutsats: När användare får produkter från butiken, laddar upp balans eller fyller i registrerings-/ingångsformuläret “Säkerhetsverifiering misslyckas” eller “Behövlig begäran” fel; betalnings- och orderflödet avbryts.
Definsivitet mot lager 7 attacker och Bot Blitz
Definsivitet mot lager 7 attacker och Bot Blitz
- Problem: Varje rå förfrågan från servern skickas direkt till databasen och PHP kärnan som botfiltrering filtrering är hoppad.
- Slutsats: Din server är helt sårbar för HTTP översvämning, brute-force konto prövningar och automatiserade spam bots; saktar eller kraschar från överkällningsförbrukning.
Vit sida och temagränssnitt klampar
Vit sida och temagränssnitt klampar
- Problem: Temats stil och skripttillgångar är strukturerade för att fungera synkronisera med säkerhetsverifiering.
- Slutsats: När skärmen tvingas, är webbläsarens cache korsad med WAF; en tom vit skärm (vit skärm) kan ses mot besökare.
Exakt användning och lösning
- Drop As Display: Zonely WAF är laddad skärm är klar så snart en av tiotals sekunder för legitima användare och påverkar inte användarupplevelsen negativt.
- Lägg till anpassad CSS: Management panel -> Temainställningar -> Anpassad CSS fält
.preloader { display: none; }eller inte lägga till som gömkoder. Om du inte har lagt till dessa koder omedelbart bort. - Cache Cleanness: Från tangentbord till dina användare som bor i smycken på lastskärmen
Ctrl + F5(för MacCmd + Shift + R) Rekommenderar webbläsare cache rengöring.
