{"id":123874,"date":"2025-04-30T09:05:06","date_gmt":"2025-04-30T07:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami"},"modified":"2025-04-30T09:05:06","modified_gmt":"2025-04-30T07:05:06","slug":"ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","title":{"rendered":"Utilizzo della zip-bomb per combattere i bot web malevoli","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Recentemente, l'attivit\u00e0 dei web bot che indicizzano il traffico \u00e8 aumentata notevolmente. Oltre ai bot funzionanti correttamente, si sono diffusi bot 'frenetici' che ignorano le regole di indicizzazione del robots.txt, arrivando da decine di migliaia di IP diversi, fingendo di essere utenti legittimi e non seguendo una politica ragionevole di intensit\u00e0 delle richieste. Questi bot creano un'enorme carga parassitaria sui server, compromettono il normale funzionamento dei sistemi e rubano tempo agli amministratori. L'attivit\u00e0 di tali bot \u00e8 percepita da molti come un'azione dannosa. <\/p>\n
Come misura per rallentare l'operativit\u00e0 di tali bot, cos\u00ec come dei bot che scansionano vulnerabilit\u00e0 non risolte nelle applicazioni web standard, uno degli amministratori ha proposto il metodo della 'bomba zip'. La sostanza del metodo \u00e8 che, in risposta a una richiesta di pagina, al web bot viene inviato un contenuto compresso in modo efficace con il metodo 'deflate', la cui dimensione, una volta decompresso, supera di molto la dimensione dei dati trasmessi in rete. Ad esempio, utilizzando il metodo 'deflate', il contenuto da \/dev\/zero, imballato in 10 MB, richieder\u00e0 1 GB di spazio su disco una volta decompresso. Utilizzando il metodo di compressione 'brotli' si \u00e8 riusciti a raggiungere un livello in cui la trasmissione di 81 MB porta a una decompressione di 100 TB di dati. <\/p>\n
\u00c8 possibile attivare una protezione simile creando trappole, accessibili tramite link invisibili contrassegnati con il flag 'rel=»nofollow»', esclusi dall'indicizzazione tramite robots.txt e attivandosi a un livello di ricorsione sufficientemente alto per i bot che cercano di fingersi utenti normali. Nella pratica, il metodo proposto non \u00e8 consigliabile, poich\u00e9 il sito potrebbe essere inserito da Google nella blacklist e iniziare a essere contrassegnato come dannoso nel browser Chrome con la modalit\u00e0 'Navigazione Sicura' attivata. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"