Программист рассказал, как защищает свой сайт с помощью «ZIP-бомб»

Суть в перегрузке памяти ботов. Маленькие архивы таят в себе огромные файлы, что выводит атакующих из строя.

Программист Ибрагим Диалло из Калифорнии, США, ведущий блог iDiallo на собственном небольшом сервере, рассказал об интересном способе защиты от кибератак. Основываясь на личном опыте, разработчик знает, что большая часть трафика сайта — это боты, которые ищут контент в интернете. Большинство из них безобидны, но есть и такие, которые пытаются захватить систему, внедряя вредоносные атаки или запрашивая ответ. Именно от таких атак Ибрагим Диалло и защищается с помощью «ZIP-бомб».

«ZIP-бомбы» — это крошечные архивы в несколько МБ, которые скрывают внутри огромный размер файла в несколько ГБ или даже петабайт. Они считаются вирусами, так как способны с легкостью вывести из строя любую систему. Однако Диалло решил использовать подобные вредоносы в свою пользу, сбрасывая аналогичные «ZIP-бомбы» на головы ботов для защиты от вредоносных атак.

Диалло говорит, что он создал архив размером 1 МБ, который распаковывается в 1 ГБ файл. У него также есть сжатые элементы размером от 10 МБ до 10 ГБ для ботов с большим количеством ресурсов. Используя их, программист перегружает память атакующих, заставляя отступить.