{"id":123874,"date":"2025-04-30T09:05:06","date_gmt":"2025-04-30T07:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami"},"modified":"2025-04-30T09:05:06","modified_gmt":"2025-04-30T07:05:06","slug":"ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","title":{"rendered":"Utilisation de bombes zip pour lutter contre les bots web malveillants","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Derni\u00e8rement, l'activit\u00e9 des web bots indexant le trafic a consid\u00e9rablement augment\u00e9. En plus des bots fonctionnant correctement, des bots \"fougueux\" se sont r\u00e9pandus, ignorant les r\u00e8gles d'indexation du fichier robots.txt, utilisant des dizaines de milliers d'adresses IP diff\u00e9rentes, se faisant passer pour des utilisateurs l\u00e9gitimes et ne respectant pas une politique raisonnable d'intensit\u00e9 des demandes. Ces bots cr\u00e9ent une charge parasite \u00e9norme sur les serveurs, perturbent le fonctionnement normal des syst\u00e8mes et prennent du temps aux administrateurs. L'activit\u00e9 de tels bots est per\u00e7ue par beaucoup comme des actions malveillantes. <\/p>\n
Comme mesure pour ralentir l'op\u00e9ration de tels bots, ainsi que les bots scannant les vuln\u00e9rabilit\u00e9s non corrig\u00e9es dans les applications web standard, un des administrateurs a propos\u00e9 la m\u00e9thode \"zip bomb\". L'id\u00e9e est qu'en r\u00e9ponse \u00e0 une demande de page, le bot web re\u00e7oit un contenu efficacement comprim\u00e9 par la m\u00e9thode \"deflate\", dont la taille, une fois d\u00e9compress\u00e9e, d\u00e9passe de plusieurs fois la taille des donn\u00e9es transmises sur le r\u00e9seau. Par exemple, en utilisant la m\u00e9thode \"deflate\", un contenu provenant de \/dev\/zero, compress\u00e9 \u00e0 10 Mo, n\u00e9cessitera 1 Go d'espace disque lors de la d\u00e9compression. En utilisant la m\u00e9thode de compression \"brotli\", un niveau a \u00e9t\u00e9 atteint o\u00f9 la transmission de 81 Mo entra\u00eene la d\u00e9compression de 100 To de donn\u00e9es. <\/p>\n
Il est possible d'activer une telle protection en cr\u00e9ant des leurres accessibles via des liens invisibles, marqu\u00e9s par le drapeau 'rel=\"nofollow\"', exclus de l'indexation via robots.txt et se d\u00e9clenchant \u00e0 un niveau de r\u00e9cursivit\u00e9 suffisamment \u00e9lev\u00e9 pour les bots tentant de se faire passer pour des utilisateurs ordinaires. En pratique, il est d\u00e9conseill\u00e9 d'appliquer cette m\u00e9thode, car le site pourrait \u00eatre mis sur liste noire par Google et commencer \u00e0 \u00eatre marqu\u00e9 comme malveillant dans le navigateur Chrome avec le mode \"Navigation s\u00e9curis\u00e9e\" activ\u00e9. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"