• 我用 Zip Bomb 來保護我的伺服器

  • 發生的情況是：對方收到檔案後，讀取標頭得知這是壓縮檔，因此嘗試解壓那個 1MB 的檔案來找他們要的內容。但檔案會不斷膨脹，直到耗盡記憶體、伺服器崩潰。1MB 的檔案會解壓成 1GB，這已足以讓多數機器人失敗。不過對於那些死纏爛打的腳本，我就給它 10MB 的檔案，解壓後會變成 10GB，立刻把腳本搞掛。

  • dd if=/dev/zero bs=1G count=10 | gzip -c > 10GB.gz

    • dd：用於複製或轉換資料的指令。
    • if：輸入檔案，這裡指定 /dev/zero，它會產生無限的零位元組串流。
    • bs：區塊大小，設為 1GB（1G），代表 dd 會以 1GB 為單位讀寫。
    • count=10：代表處理 10 個區塊、每個 1GB，因此會產生 10GB 的零資料。

  • middleware

if (ipIsBlackListed() || isMalicious()) {
    header("Content-Encoding: gzip");
    header("Content-Length: ". filesize(ZIP_BOMB_FILE_10G)); // 10 MB
    readfile(ZIP_BOMB_FILE_10G);
    exit;
}