ZB Block

Das Skript muss an der Spitze der anderen PHP-Seiten enthalten sein.
Es sollte mit jeder PHP-Website, CMS, Blog oder Forum zu arbeiten, und ist so konzipiert, völlig unsichtbar für andere PHP-Skripte zu sein.
Wenn kein Problem mit einer Verbindung gefunden, es lässt das Skript weiter & nbsp; wie vorher. Wenn ein Problem gefunden:
Es hält ein wenig zu verlangsamen & nbsp; agressive Bots.
Es erzeugt dann einen 403 Forbidden Seite, mit dem Grund für den Block und Anschlussdetails.
Es geht um die gleichen Daten wie oben in eine Protokolldatei zu schreiben. Groß für zu sehen, ob der Schutz muss geändert werden wegen der versehentlichen kontrollieren.
Es stoppt dann alle Ausführung, und tötet die Verbindung

Eigenschaften .

• Es ist in der Lage, überprüft für:
• Bekannte schlechten Client-Hosts;
• Bekannte schlechten Client IPs (Singular und Bereiche in Standard-Dezimal quadot (www.xxx.yyy.zzz) festgestellt);
• Bad Abfrage Eingang ($ _GET) (Etwas heuristischen Verbesserungs wie es auf den Verhaltensweisen sieht);
• Bad POST-Eingang ($ _POST);
• Bad & quot; Pathing & quot; wie zB http: //yoursite.tld/somepage.php/http: //theirsite.tld/somebadpage.php
• Remote-Datei enthalten Hacks;
• MySQL Injektionen;
• http Injektionen;
• Bekannte schlechter Suchwörter in der Abfrage;
• Bekannte schlechte Benutzer Kunden.

Was ist neu in dieser Pressemitteilung:

• Mehrere neue Zeitformate. Wählen Sie innerhalb der zbblock.ini.
• dauerhaftes Verbot Immunität bekannt gute Crawler.
• Regular Expression Spiel. Mit Vorsicht verwenden, um sicherzustellen, dass nichts ausgeführt wird.
• IP Permanente Bans Database aufgeteilt in 2 Dateien.
• Datei schreibt nun im Burst-Modus durchgeführt, um überlappende log zu reduzieren, schreibt von DoS Hämmern verursacht werden.
• User-Agent jetzt in einer Variablen für konsistentere Aktualisierung gespeichert.

Was ist neu in Version 0.4.8:

• Bugfix: Nun verdichtet Räume und andere sinnlose Zeichen an vermeiden Verschleierung der Befehl Erkennungen.

Was ist neu in Version 0.4.4b:

• Bugfix: off, dass lästige Super-Debug-Modus gezeigt, dass schlich sich in, in der letztgültigen Fassung.
• Bugfix:. Bad Unterschrift in letzter Installer geändert
• Feature:. Hinzugefügt PHP-Nuke-Registrierung checker Fähigkeit

Was ist neu in Version 0.3.1:

• Bugfix: Installer würde Fehler versuchen, löschen Sie alte erzeugen Installationsdateien, auf neue zu installieren. Checks für alte Dateien, bevor Sie versuchen zu löschen.

Was ist neu in Version 0.3.0:

• am: Installer - Laden Sie einfach zbblock / setup. php in Ihrem Browser, folgen Sie den Anweisungen.
• Security Fix: Klein Daten aus Protokoll entfernt. Mögliche vergessen Exposition.
• Security Fix: Dateiname aus Protokoll entfernt. Mögliche Pfadstruktur Exposition.
• ändern: & quot; Forwarding Hell & quot; Veraltete und entfernte. ZB-Block ist über Sicherheit, nicht Rache.
• ändern: erweiterte Anti-Flooding Pause auf 25 Sekunden
.
• ändern:.-Code gereinigt Effizienz

Was ist neu in Version 0.2.0:

• BugFix: Jetzt ausgeführt werden kann, mehrmals auf die gleiche Seite, wegen der versehentlichen umfasst und so, ohne einen Fehler zu werfen. Schnell über sich selbst zu überspringen, wenn es vor dem laufen hat.
• Feature: Deeper Erkennungen. Jetzt streift die Abfragezeichenfolge bis zu den Basiselementen. No more Cloaking mit ##%!
• Feature / ändern: Nun wirft einen authentischen 403 mit einer Fehlermeldung und standardmäßig, sondern als Weiterleitung der Hölle. Noch eine Warte einige Roboter verlangsamen.

Was ist neu in Version 0.1.8:

• Feature: Added Fähigkeit, User-Agent zu überprüfen (obwohl Ich bezweifle, dass der Nutzen dieser aufgrund Cloaking).
• Feature:. Added Fähigkeit, POST Daten zu überprüfen (obwohl ich bezweifle den Nutzen der dies auf die meisten skiddy Skripte nicht verwenden POST)
• Feature:. Hinzugefügt Seriennummer Zähler, in Depot gespeichert
• Ändern: Geänderte mehrere Prüfungen von $ _SERVER ['HOME'] auf eine einzige Prüfung, die durch einen statischen Wert ersetzt werden kann, im Fall von einigen ungerade-Server-Pakete, die $ _SERVER ['HOME'] ändern. Jetzt in $ path_to_httproot gespeichert. Wird schließlich von einem semi-permanente Konfigurationsdatei geladen werden.

Was ist neu in Version 0.1.7:

• Feature: Partitur ouptut bei mehreren Übereinstimmungen .
• Feature:. Jetzt werden alle Gründe für die Sperrung jeder Angriff
• Feature: Platziert Signaturen gesperrt / Gewölbe / (mit .htaccess und .htpasswd)
• Feature: individuelle Signatur-Datei in / Gewölbe / so dass Sie nicht jedes Mal zurück setzen müssen in Ihrem benutzerdefinierten Blöcke Sie Haupt Signaturen aktualisieren
.

Was ist neu in Version 0.1.6:

• Feature: Nachweis von $ _SERVER ['PATH_INFO '].
• Ermöglicht intelligenter Erkennung von (bösen) Remote-Datei enthält.
• ermöglicht auch die Ablehnung von Kunden auf Websites, die keine Verwendung für path_info haben.