ZB Block

Scriptet skal medtages i toppen af ​​andre PHP-sider.
Det bør arbejde med alle PHP hjemmeside, CMS, Blog eller Forum, og er designet til at være helt usynlig for andre PHP-scripts.
Hvis intet problem er fundet med en forbindelse, det lader scriptet fortsætte & nbsp; som før. Hvis et problem er fundet:
Det stopper lidt at bremse & nbsp; aggressive bots.
Den genererer derefter en 403 Forbidden side, med årsagen til blokken og tilslutning detaljer.
Den fortsætter med at skrive de samme data som ovenfor til en logfil. Great for at se, om den beskyttelse, skal ændres på grund af utilsigtet fangst.
Det standser så alt udførelse, og dræber forbindelsen

Funktioner :.

• Det er i stand til kontrol til:
• Kendte dårlig klient værter;
• Kendt dårlige klient IP'er (Både ental og intervaller bemærket i standard decimal quadot (www.xxx.yyy.zzz));
• Bad forespørgsel indgang ($ _GET) (Noget heuristisk forbedring som det ser ud på adfærd)
• Bad POST indgang ($ _POST);
• Bad & quot; Pathing & quot; såsom http: //yoursite.tld/somepage.php/http: //theirsite.tld/somebadpage.php
• Fjernbetjening fil omfatter hacks;
• MySQL injektioner;
• http injektioner;
• Kendt dårlige søgeord i forespørgslen;
• Kendte dårlige brugerklienter.

Hvad er nyt i denne udgivelse:

• Flere nye tidsformater. Vælg indersiden af ​​zbblock.ini.
• Permanent forbud immunitet for kendte gode crawlere.
• Match med regulære udtryk. Brug med omhu for at sikre intet vil blive henrettet.
• IP Permanent Bans Database opdelt i 2 filer.
• File skriver nu gjort i burst mode at reducere overlappende log skriver forårsaget af DoS hamre.
• User agent nu gemt i en variabel for mere konsekvent opdatering.

Hvad er nyt i version 0.4.8:

• Bugfix: Nu komprimerer mellemrum og andre skrald tegn til undgå formørkelse af kommando detektioner.

Hvad er nyt i version 0.4.4b:

• Bugfix: Slukket, at irriterende super debug tilstand, sneg sig i, i den sidste udgave.
• Bugfix:. Dårlig signatur i sidste installatør ændret
• Feature:. Tilføjet PHP-Nuke registrering checker kapacitet

Hvad er nyt i version 0.3.1:

• Bugfix: Installer ville generere fejl forsøger at slette gamle installationsfiler på ny installation. Kontrol for gamle filer før du forsøger slette.

Hvad er nyt i version 0.3.0:

• Tilføjet: Installer - Bare indlæse zbblock / opsætning. php i din browser, skal du følge anvisningerne.
• Sikkerhed Rettelse: Indlæg data fjernet fra log. Mulig adgangskode eksponering.
• Sikkerhed Rettelse: Filnavn fjernet fra log. Mulige vej struktur eksponering.
• Skift: & quot; Forwarding Hell & quot; forældet og fjernet. ZB Block handler om sikkerhed, ikke hævn.
• Skift: Anti-Oversvømmelser pause udvidet til 25 sekunder
.
• Skift:. Kode renset for effektivitet

Hvad er nyt i version 0.2.0:

• Bugfix: Nu kan køres flere gange på samme side, på grund af utilsigtet omfatter og sådan, uden at kaste en fejl. Vil hurtigt springe over sig selv, hvis det har kørt før.
• Feature: Dybere Opdagelser. Nu strimler søgestrengen ned til basiselementerne. Ikke mere tilsløring med% ##!
• Feature / Change: Nu kaster en autentisk 403 med en beskrivende fejlmeddelelse som standard, i stedet for at videresende helvede. Stadig har en ventetid til at bremse nogle robotter ned.

Hvad er nyt i version 0.1.8:

• Feature: Tilføjet evne til at kontrollere bruger agent (selvom Jeg tvivler på nytten af ​​dette på grund af tilsløring).
• Feature:. Tilføjet evne til at kontrollere POST data (selvom jeg tvivler på nytten af ​​dette på grund af de fleste skiddy scripts ikke bruger POST)
• Feature:. Tilføjet serienummer tæller, gemt i hvælving
• Skift: Ændret flere kontroller af $ _SERVER ['HOME'] til en enkelt kontrol, der kan erstattes af en statisk værdi, i tilfælde af nogle underlige server pakker, der ændrer $ _SERVER ['HOME']. Nu gemt i $ path_to_httproot. Vil med tiden blive indlæst fra en semi permanent config fil.

Hvad er nyt i version 0.1.7:

• Feature: Tilføjet score ouptut i tilfælde af flere kampe .
• Feature:. Nu viser alle grunde til at blokere hvert angreb
• Feature: Placeret underskrifter i låst / hvælving / (med .htaccess og .htpasswd)
• Feature: Tilføjet custom signatur fil i / hvælving / så du behøver ikke sættes tilbage i din brugerdefinerede blokke, hver gang du opdaterer vigtigste signaturer
.

Hvad er nyt i version 0.1.6:

• Feature: Tilføjet påvisning af $ _SERVER ['PATH_INFO '].
• Giver mulighed for smartere påvisning af (onde) remote fil indeholder.
• Giver også mulighed for afvisning af klient på steder, der ikke har brug for PATH_INFO.