XF Proteção contra Corrente Alternada 1.0.4

XF Proteção contra Corrente AlternadaReduz o desperdício de carga do XenForo em solicitações de origem não autenticada e de bots antes que elas consumam recursos do PHP, da base de dados MySQL e do XenForo. Ele foi projetado para um problema específico:Um visitante, bot, crawler, scanner ou link quebrado repetidamente atinge URLs dinâmicas XenForo que produzem rotas faltantes, 404s, falhas de permissão ou outras respostas de baixo valor. O XenForo ainda tem que iniciar, rastrear, desacoplar, consultar e render uma resposta para tráfego que já provou ser desnecessário.XF Protegido pelo Garde observa solicitações não autenticadas elegíveis e, em modo Garde, exporta temporariamente padrões de lixo altamente confiáveis para um guard inicial leve.

Em solicitações de match posteriores, o guarda pode responder antes que o XenForo totalmente inicie.

Isso significa menos trabalho desperdiçado para o XenForo, PHP e MySQL.


XF Protegido pelo Garde observa solicitações não autenticadas GET/HEAD elegíveis e detecta lixo de visitante como:





Não há mais texto disponível para traduzir.
[*]Requisições de hóspedes 404 soft[]*Caminhos dinâmicos XenForo faltando[Solicitações de roteiros inválidos[Falhas-em-peso de visitantes burstosos[*]Repetidos pedidos de caminhos ruins[*]Probes de scanner e links externos quebrados[*Rodos de solicitação com alto grau de confiança que são seguras para cortar temporariamente[/list]
Quando um padrão qualifica, o adendo exporta uma regra curta e efêmera para um guard leve de inicialização antecipada carregado do src/config.php do XenForo.

Em solicitações de match posteriores, o guard pode retornar uma resposta early pequena antes que o XenForo realize operações custosas de roteamento, desencadeio de controlador, renderização de template ou trabalho com sessão, ou operações pesadas sobre banco de dados.


Um visitante solicita:

Código:
/some-bad-url

O XenForo inicia normalmente e confirma que a requisição é wasteful, como um 404.

O Guard do XF registra o resultado.

Se o modo do Guard estiver ativado, esse padrão de solicitação visitante pode ser gerenciado temporariamente.

A próxima solicitação visitante correspondente pode então ser respondida antecipadamente antes que o XenForo inicie completamente.

Isso significa que o XenForo não mantém mais gastos com recursos aplicativos completos para a mesma padrão de requisição descartável.
[]*Desabilitado- nenhum observação e nenhuma enforcement precoce.[]*Observarregistra e analisa padrões de lixo dos hóspedes, mas não responde nada cedo.[]*Garantir- permite proteção inicial curta para padrões de resíduos atualmente gerenciados.[/list]
Modo Observação é útil quando você quer ver o que o XF Surge Guard gerenciará antes de ativar proteção antecipada.

Modo Proteção é onde padrões qualificados podem ser respondidos temporariamente antes do XenForo iniciar completamente.

XF Surge Guard inclui um dashboard de CP Administrador prático mostrando:

• [*Modo atual
• Se o arquivo de estado é válido
• Se a guarda precoce é ativa[Número de regras exportadas[]*status do BootstrapRegras atualmente gerenciadas*Controles de liberação manual para regras gerenciadas
• Observados recentes de hits[]*Eventos de guarda recentes

O painel é intencionalmente diagnóstico e não excede-se em funcionalidades desnecessárias.

Ele mostra o que está sendo gerenciado, por quê foi gerenciado, quando expira, e se a guarda de inicialização precoce está saudável.


As regras gerenciadas são padrões de caminhos temporários exportados para proteção da inicialização precoce.

Cada regra inclui:

• []*O caminho gerenciado**Contagem de pedidos e falhas*Pontuação*Ação de liberação manual*

Regras não são blocos permanentes.

Elas são entradas de proteção curtas que reduzem o desperdício de solicitações repetidas ou de alta confiança durante o período em que essa padrão é útil para guardar.


XF Surge Guard mantém logs locais limitados de observações recentes de hits e eventos de guarda.

Estes não são intencionados como um sistema completo de análise de tráfego.

Eles estão lá para confirmar o que o aditivo está vendo, o que ele está gerenciando, e se o modo Guard está comportando conforme esperado.

As solicitações antecipadamente bloqueadas por XenForo não são registradas por hit, pois o ponto é evitar iniciar XenForo nessas solicitações.

• [*criticos ttl's curtos
• Capas em caixa alta aplicadas ao exportar regras de segurança
  Excluições de segurança padrão incluem áreas como:
  • Administrador[Instale e atualize[login, logout, registro e caminhos de conta[]*caminhos de API[]*Caminhos de pagamento*Caminhos de estilo webhook
  Requisições que parecem pertencer a usuários logados do XenForo são permitidas normalmente ao XenForo.
  
  Muitos fóruns recebem tráfego constante de usuários anônimos de baixo valor.
  
  Exemplos comuns incluem:
  • []*Anexos velhos ou quebrados[*falta as imagens de caminhos do tópico[Solicitações de roteiros inválidos[]*Scanner de caminhos do WordPress antigo[*Botaques separam[*Links externos quebrados
  • Repetidas solicitações de conteúdo que já não existe
  Mesmo quando essas solicitações retornam apenas um 404 ou outra simples erro, o XenForo ainda pode precisar reiniciar a aplicação, rotacionar a solicitação, criar uma resposta e renderizar uma página de erro.
  
  Uma solicitação ruim não é grande coisa.
  
  Um fluxo de solicitações ruins é carga desnecessária.
  
  XF Surge Guard dá ao XenForo um jeito leve de dizer:Esse padrão de requisição não autenticada já provou ser um desperdício de valor baixo. Não gaste os recursos do XenForo em isso agora.XF Garantia de Corrente Falante énão:
  • [serviço de proteção contra DDoS[*A Replacement para a Cloudflare
  • Firewall de aplicativo web
  • Um detetor de bots AI[*Sistema de raspagem de impressões digitais[Bloqueador de país ou ASN[Página estática de cache[blacklist de usuário-agente *]
  Ele não tenta identificar cada mau ator na internet.
  
  Não substitui proteção de nível de rede adequada.
  
  Foca em um trabalho mais restrito e prático:Reduza o trabalho de solicitação de convidado desperdiçado antes que ele continue consumindo recursos da memória do XenForo, PHP e MySQL.
  • [*XenForo 2.1.0+[]*PHP 7.2+[]*Dados_internos_escreviveis*
    XF Surge Guard usa um pequeno include de bootstrapping do arquivo src/config.php do XenForo para poder atuar antes que o XenForo complete a inicialização.
    
    Se o arquivo src/config.php for escrevível durante a instalação, o add-on pode inserir automaticamente o bloco de bootstrapping.
    
    Se não for escrevível, a barra de ferramentas indicará o status do bootstrapping e o bloco pode ser inserido manualmente.