{"id":123874,"date":"2025-04-30T09:05:06","date_gmt":"2025-04-30T07:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami"},"modified":"2025-04-30T09:05:06","modified_gmt":"2025-04-30T07:05:06","slug":"ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","title":{"rendered":"Einsatz von Zip-Bomben zur Bek\u00e4mpfung sch\u00e4dlicher Web-Bots.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In letzter Zeit hat die Aktivit\u00e4t von Webbots, die den Traffic indexieren, erheblich zugenommen. Neben korrekt arbeitenden Bots sind auch \u201eaggressive\u201c Bots verbreitet, die die Regeln zur Indizierung in robots.txt ignorieren, mit zehntausenden verschiedenen IPs auftreten, sich als legitime Nutzer ausgeben und keine angemessene Anfrageintensit\u00e4t einhalten. Diese Bots verursachen eine enorme parasit\u00e4re Last auf Servern, st\u00f6ren die normale Funktionalit\u00e4t von Systemen und kosten Administratoren viel Zeit. Die Aktivit\u00e4t solcher Bots wird von vielen als b\u00f6swillige Handlung wahrgenommen. <\/p>\n
Um die Aktivit\u00e4ten solcher Bots sowie Bots, die nach ungepatchten Schwachstellen in typischen Webanwendungen suchen, zu verlangsamen, schlug einer der Administratoren die Methode der \"Zip-Bomben\" vor. Die Methode besteht darin, dass einem Web-Bot als Antwort auf eine Seitenanfrage Inhalte \u00fcbermittelt werden, die durch die Methode \"Deflate\" effektiv komprimiert sind, wobei die Gr\u00f6\u00dfe nach der Dekompression mehrfach die Gr\u00f6\u00dfe der \u00fcber das Netzwerk \u00fcbertragenen Daten \u00fcbersteigt. Zum Beispiel ben\u00f6tigt der Inhalt aus \/dev\/zero, der in 10 MB verpackt ist, nach der Dekompression 1 GB Speicherplatz. Bei der Verwendung des Kompressionsverfahrens \"Brotli\" konnte ein Niveau erreicht werden, bei dem die \u00dcbertragung von 81 MB zu einer Dekompression von 100 TB Daten f\u00fchrt. <\/p>\n
Dieser Schutz kann durch die Erstellung von Fallen aktiviert werden, die \u00fcber unsichtbare Links zug\u00e4nglich sind, die mit dem Flag ‘rel=»nofollow»‘ gekennzeichnet sind, aus der Indizierung durch robots.txt ausgeschlossen sind und bei einem ausreichend hohen Rekursionsniveau f\u00fcr Bots, die versuchen, sich als normale Benutzer auszugeben, ausgel\u00f6st werden. In der Praxis wird jedoch empfohlen, diese Methode nicht anzuwenden, da die Website von Google auf die schwarze Liste gesetzt werden kann und im Browser Chrome im aktivierten «Safe Browsing»-Modus als sch\u00e4dlich angezeigt werden kann. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"