{"id":123874,"date":"2025-04-30T09:05:06","date_gmt":"2025-04-30T07:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami"},"modified":"2025-04-30T09:05:06","modified_gmt":"2025-04-30T07:05:06","slug":"ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","title":{"rendered":"Uso di una zip-bom per combattere i bot web dannosi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ultimamente, \u00e8 aumentata notevolmente l'attivit\u00e0 dei web bot che indicizzano il traffico. Oltre ai bot funzionanti, si sono diffusi bot 'aggressivi' che ignorano le regole di indicizzazione del robots.txt, provenienti da decine di migliaia di IP diversi, fingendosi utenti legittimi e non seguendo una politica ragionevole di intensit\u00e0 nelle richieste. Questi bot creano un enorme carico parassitario sui server, interrompono il normale funzionamento dei sistemi e rubano tempo agli amministratori. L'attivit\u00e0 di tali bot \u00e8 percepita da molti come un'azione malevola. <\/p>\n
Come misura per rallentare il funzionamento di tali bot, cos\u00ec come dei bot che scansionano vulnerabilit\u00e0 non corrette nelle applicazioni web standard, uno degli amministratori ha proposto il metodo della 'zip-bomba'. L'essenza del metodo \u00e8 che al web bot, in risposta a una richiesta di pagina, viene restituito un contenuto compresso in modo efficace con il metodo 'deflate', la cui dimensione, una volta decompresso, supera di gran lunga quella dei dati trasmessi in rete. Ad esempio, utilizzando il metodo 'deflate', il contenuto da \/dev\/zero, impacchettato in 10 MB, richieder\u00e0 1 GB di spazio disco una volta decompresso. Utilizzando il metodo di compressione 'brotli', \u00e8 stato possibile raggiungere un livello in cui la trasmissione di 81 MB produce 100 TB di dati decompresso. <\/p>\n
\u00c8 possibile attivare questa protezione creando trappole che sono accessibili tramite link invisibili, contrassegnati con il flag 'rel='nofollow'', esclusi dall'indicizzazione tramite robots.txt e attivabili a un livello di ricorsione sufficientemente alto per i bot che cercano di comportarsi come utenti normali. Nella pratica, il metodo proposto non \u00e8 raccomandato, poich\u00e9 il sito potrebbe essere inserito nella lista nera di Google e iniziare a essere contrassegnato come malevolo nel browser Chrome con la modalit\u00e0 'Safe Browsing' attivata. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"