Den seneste tid er aktiviteten af web-bots, der indekserer trafik, steget markant. Udover velkendte bots er der også kommet 'rasende' bots, der ignorerer reglerne for robots.txt, angriber fra tusindvis af forskellige IP-adresser, udgiver sig for at være legitime brugere og ikke følger en rimelig anmodningsintensitet. Disse bots skaber en enorm parasitær belastning på serverne, forstyrrer systemernes normale funktion og tager tid fra administratorer. Aktiviteten af sådanne bots betragtes af mange som skadelig adfærd.
Som et mål for at bremse aktiviteten af sådanne bots, samt bots der scanner for uopdagede sårbarheder i typiske webapplikationer, foreslog en af administratorerne metoden 'zip-bombe'. Essensen af metoden er, at web-botten modtager indhold, der effektivt er komprimeret med metoden 'deflate', som ved udpakkning er mange gange større end den data, der_sendes over netværket. For eksempel kræver en komprimering af indhold fra /dev/zero, pakket ind i 10 MB, ved udpakkning 1 GB diskplads. Ved brug af 'brotli'-komprimeringsmetoden er det muligt at opnå et niveau, hvor transmission af 81 MB fører til udpakkning af 100 TB data.
Denne type beskyttelse kan aktiveres ved at oprette fælder, der er tilgængelige via usynlige links, markeret med flaget 'rel="nofollow"', udelukket fra indeksering via robots.txt og aktiveres ved et tilstrækkeligt højt niveau af rekursion for bots, der forsøger at udgive sig for at være almindelige brugere. I praksis frarådes det at anvende den foreslåede metode, da webstedet kan blive sortlistet af Google og begynde at blive markeret som skadelig i Google Chrome med aktiv 'Safe Browsing'-tilstand.
Kilde: opennet.ru
