Extrait :
Si vous en avez marre des bots qui pourrissent votre serveur web, j’ai une solution qui va vous plaire. En effet, il est possible comme dans vos rêves les plus fous, de transformer chaque bot malveillant en kamikaze involontaire avec un simple fichier de 1MB. C’est ce que permet de faire une zip bomb et croyez-moi, c’est aussi jouissif que ça en a l’air.
[...]
Sur son blog, quand il détecte un bot malveillant, que ce soit par son comportement suspect, son IP blacklistée ou ses tentatives d’injection, il lui renvoie gentiment un code 200 OK. Mais au lieu du contenu attendu, il lui sert une petite surprise : un fichier gzip de 1 à 10MB.
[...]
Le bot, tout content, télécharge le fichier. Il lit le header, voit que c’est compressé, et commence la décompression pour analyser le contenu. Sauf que… le fichier de 1MB se décompresse en 1GB. Celui de 10MB explose en 10GB. Et boom ! La mémoire du bot sature instantanément et le processus crash. Dans 90% des cas, il ne revoit plus jamais ce bot !! Mission accomplie !