{"id":123874,"date":"2025-04-30T09:05:06","date_gmt":"2025-04-30T07:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami"},"modified":"2025-04-30T09:05:06","modified_gmt":"2025-04-30T07:05:06","slug":"ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ispolzovanie-zip-bomby-dlya-borby-s-vredonosnymi-web-botami","title":{"rendered":"Uso de zip-bombas para combater bots web maliciosos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Recentemente, a atividade de web bots, que indexam tr\u00e1fego, aumentou significativamente. Al\u00e9m dos bots que funcionam corretamente, tamb\u00e9m se espalharam bots 'incessantes', que ignoram as regras de indexa\u00e7\u00e3o do robots.txt, se infiltram com dezenas de milhares de IPs diferentes, se fazem passar por usu\u00e1rios leg\u00edtimos e n\u00e3o seguem uma pol\u00edtica razo\u00e1vel de intensidade de envio de solicita\u00e7\u00f5es. Esses bots criam uma enorme carga parasit\u00e1ria nos servidores, prejudicam o funcionamento normal dos sistemas e consomem o tempo dos administradores. A atividade de tais bots \u00e9 vista por muitos como a\u00e7\u00f5es maliciosas. <\/p>\n
Como uma medida para desacelerar o funcionamento desses bots, bem como bots que escaneiam vulnerabilidades n\u00e3o corrigidas em aplicativos web comuns, um dos administradores sugeriu o m\u00e9todo 'zip bomb'. O cerne do m\u00e9todo \u00e9 que, em resposta a uma solicita\u00e7\u00e3o de p\u00e1gina, o web bot recebe um conte\u00fado compactado de forma eficaz pelo m\u00e9todo 'deflate', cujo tamanho, quando descompactado, supera m\u00faltiplas vezes o tamanho dos dados transmitidos pela rede. Por exemplo, ao utilizar o m\u00e9todo 'deflate', o conte\u00fado de \/dev\/zero, compactado em 10 MB, ao ser descompactado, exigir\u00e1 1 GB de espa\u00e7o em disco. Com o m\u00e9todo de compress\u00e3o 'brotli', foi poss\u00edvel alcan\u00e7ar um n\u00edvel onde a transmiss\u00e3o de 81 MB resulta na descompacta\u00e7\u00e3o de 100 TB de dados. <\/p>\n
Ativar essa prote\u00e7\u00e3o pode ser feito atrav\u00e9s da cria\u00e7\u00e3o de armadilhas, que est\u00e3o acess\u00edveis por links invis\u00edveis, marcados com a flag 'rel=\"nofollow\"', exclu\u00eddos da indexa\u00e7\u00e3o pelo robots.txt e que s\u00e3o acionados em um n\u00edvel de recurs\u00e3o suficientemente alto para bots que tentam se fazer passar por usu\u00e1rios comuns. Na pr\u00e1tica, o m\u00e9todo proposto n\u00e3o \u00e9 recomendado, pois o site pode ser listado pelo Google como um site malicioso e come\u00e7ar a ser marcado como nocivo no navegador Chrome com o modo 'Safe Browsing' ativado. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"