Skript musí být zahrnuty v horní části jiných PHP stránek.
Mělo by to fungovat s jakýmkoli webové stránky PHP, CMS, blog, nebo fórum, a je navržen tak, aby byl zcela neviditelný pro ostatní PHP skripty.
Není-li problém je nalezen s připojením, to umožňuje skript pokračovat v & nbsp; jako dříve. Je-li problém je nalezen:
To pozastaví trochu zpomalit & nbsp; agresivní roboty.
To pak generuje 403 Zakázáno stránku, s důvodem blokových a připojení podrobnosti o.
Dále se zapsat stejné údaje jako výše do souboru protokolu. Skvělé k vidění, pokud musí být upravena ochrana díky náhodnému lov.
To pak zastaví veškerý výkon, a zabije připojení
Vlastnosti :.
- Je schopen kontrolám pro:
- Známé špatný klientských počítačů;
- Známý špatné klientské IPS (oba singulární a rozsahy zaznamenané ve standardním desetinné quadot (www.xxx.yyy.zzz));
- Bad dotaz vstup ($ _GET) (poněkud heuristická vylepšení, jak to vypadá na chování);
- Bad POST vstup ($ _POST);
- Bad & quot; pathing & quot; například http: //yoursite.tld/somepage.php/http: //theirsite.tld/somebadpage.php
- Remote soubor patří hacky;
- MySQL injekce;
- http injekce;
- Známý špatné klíčová slova v dotazu;
- Známé špatné uživatelské klienti.
Co je nového v této verzi:
- Více nové formáty času. Zvolte uvnitř zbblock.ini.
- Permanentní zákaz imunita známých dobrých roboti.
- Shoda regulárních výrazů. Používejte opatrně, aby se ujistil nic bude popraven.
- IP trvalý zákaz databáze rozdělit do 2 souborů.
- Soubor píše se provádí v režimu sériového snímání omezit překrývající se log píše způsobené DoS kladivem.
- User Agent nyní uloženy v proměnné pro více konzistentní aktualizaci.
Co je nového ve verzi 0.4.8:
- Oprava chyby: Nyní komprimuje mezery a další nesmyslné znaky na vyhnout mlžení příkazových detekcí.
Co je nového v verze 0.4.4b:
- Oprava chyby: Nesvítí, že otravné režimu Super ladění, který vplížil v, v poslední verzi.
- Oprava chyby:. Špatný podpis v posledním instalačním změnil
- Funkce:. Přidána PHP-Nuke schopnost registraci checker
Co je nového ve verzi 0.3.1:
- Oprava chyby: Instalační by generovat chyby se snaží odstranit starý instalační soubory, na novou instalaci. Kontroly pro staré soubory před pokusem odstranit.
Co je nového ve verzi 0.3.0:
- Přidal: Installer - Stačí vložit zbblock / nastavení. php ve vašem prohlížeči, postupujte podle pokynů.
- Bezpečnost Oprava: Data Post odstraněny z deníku. Možná expozice password.
- Bezpečnost Fix: Jméno souboru odstraněn z logu. Možná expozice struktuře cesta.
- Změnit: & quot; Forwarding Hell & quot; zastaralé a odstraněny. ZB Block je o bezpečnost, ne pomsta.
- Změnit: Anti-Záplavy pauza rozšířena na 25 sekund .
- Změnit:. Kód vyčištěny pro účinnost
Co je nového ve verzi 0.2.0:
- Oprava chyby: Nyní lze spustit několikrát na Stejná strana, v důsledku náhodného zahrnuje i takové, bez vyvolání chyby. Budou rychle přeskočit přes sebe, pokud to má spustit předtím.
- Funkce: Hlubší detekcí. Nyní Odříznout řetězec dotazu dolů na základní prvky. Žádné další maskování s ##%!
- Funkce / Změna: Teď hází autentickou 403 s popisným chybové zprávy ve výchozím nastavení, spíše než předávání peklo. Stále má čekat zpomalit některé roboty dolů.
Co je nového ve verzi 0.1.8:
- Funkce: Přidána možnost zkontrolovat uživatelského agenta (ačkoli Pochybuji, že užitečnost tohoto důvodu maskovací).
- Funkce:. Přidána schopnost kontrolovat data POST (i když pochybuji, užitečnost tohoto důvodu většina skiddy skriptů nepoužívejte POST)
- Funkce:. Přidána sériové # pult, uložené v trezoru
- Změnit: Změnil několik kontroly $ _SERVER ['ÚVOD'] na jedné kontrole, která může být nahrazena statickou hodnotou, v případě některých podivných serverových balíků, které mění $ _SERVER ['ÚVOD']. Nyní uloženy v $ path_to_httproot. Bude nakonec být načten ze semi trvalého konfiguračního souboru.
Co je nového ve verzi 0.1.7:
- funkce: Přidána skóre ouptut v případě více zápasů .
- Funkce:. Nyní uvádí všechny důvody pro zablokování každém útoku
- Funkce: Umístěn podpisy v uzamčeném trezoru / / (s .htaccess a .htpasswd)
- funkce: Přidána vlastní podpis souboru v / trezoru /, takže se nemusíte vrátit do svých vlastních blocích pokaždé, když aktualizovat hlavní podpisy .
Co je nového ve verzi 0.1.6:
- Funkce: Přidána detekce $ _SERVER ['PATH_INFO '].
- Umožňuje chytřejší detekci (zla), vzdálený soubor obsahuje.
- umožňuje také odmítnutí klienta na stránky, které nemají použití pro PATH_INFO.
Komentáře nebyl nalezen