Դուք գործու՞մ եք էլեկտրոնային առևտրի բիզնես: Դուք ամեն օր ստուգում եք ձեր մուտքի տեղեկամատյանները `տեսնելու համար, թե արդյոք եղել են կասկածելի գործողություններ, ինչպիսիք են հաքերները կամ բոտեթները, որոնք կոտրել են ձեր համակարգը: Թերեւս ձեր առջեւ ծառացած մարտահրավերներից են վստահված սերվերները: Դուք կցանկանայիք դրանք արգելափակել, որպեսզի դրանք չվնասեն ձեր համակարգին: Արգելափակեք վստահված անձի սերվերները հետևյալ քայլերով:
Քայլեր
Մեթոդ 1 3 -ից. Արգելափակել վստահված սերվերները ծրագրակազմով
Քայլ 1. Տեղադրեք վստահված ծրագրակազմ ձեր սերվերի վրա:
Դուք կարող եք գնել և ներբեռնել ծրագրակազմը ինտերնետից: Վստահված անձի ծրագրակազմի օգտագործումը կխնայի ձեր գումարը և ժամանակը: Պետք չէ անհանգստանալ վստահված անձի սերվերների ցուցակ հավաքելու համար: Հնարավոր է ՝ ծրագրակազմին պետք է տրամադրեք վստահված անձի սերվերի URL հասցեն: Theրագիրը կգտնի սերվերի մնացած տեղեկությունները և կպահի դրանք: Likelyրագրային ապահովումը, ամենայն հավանականությամբ, կունենա նաև մի գործառույթ, որում դուք այն կարգավորում եք վստահված անձանց ցուցակը ամեն շաբաթ թարմացնելու համար:
Քայլ 2. Վերլուծեք IP հասցեն:
Օգտագործեք ծրագրաշարը, որը կօգնի ձեզ իմանալ, թե որտեղ է գտնվում IP հասցեն: Theրագիրը կարող է տեղեկատվություն տրամադրել, ինչպիսիք են արձանագրության տեսակը, վստահված անձի արագությունը, երկիրը և նավահանգստի համարը: Դուք կկարողանաք պարզել, արդյոք IP հասցեն գալիս է բնակելի կամ բիզնես համակարգչից: Եթե դա բիզնես համակարգիչ է, ծրագրակազմը ձեզ կտեղեկացնի, թե արդյոք նրա IP հասցեն գալիս է ինտերնետ ծառայություն մատուցողից, վստահված անձի ծառայությունից կամ տվյալների կենտրոնում տեղակայված համատեղ տեղակայված սերվերից:
Քայլ 3. Հաստատեք, արդյոք հասցեն ստատիկ IP հասցե է:
Ստատիկ IP հասցեն այն համարն է, որին ինտերնետ ծառայություն մատուցողը մշտապես տրամադրում է համակարգիչ, որպեսզի այն կարողանա ինտերնետի միջոցով հաղորդակցվել այլ համակարգիչների հետ: Եթե IP հասցեն չի եկել համատեղատեղից կամ մասնավոր է, ապա այն կարող է լինել CIDR- ից: CIDR- ը, որը նշանակում է Classless Inter-Domain Routing, միջդոմենային երթուղու մեջ կիրառվող ինտերնետային հասցեները նշանակելու և նույնականացնելու մեթոդ է: Այս մեթոդը ավելի ճկուն է, քան IP հասցեների դասերի սկզբնական համակարգը: CIDR- ները կարող են տարբեր լինել չափերով: Ոմանք կարող են բաղկացած լինել հազարավոր IP հասցեներից, իսկ մյուսները կարող են լինել չորսից ութ IP հասցեների չափ փոքր:
Քայլ 4. Որոնեք IP հասցեն CIDR- ում:
Թող ծրագրակազմը հայտնաբերի, արդյոք IP հասցեն վատ է:
Քայլ 5. Արգելափակեք վստահված անձի սերվերը ձեր կայք այցելելուց:
Երբ վստահված անձ սերվերը փորձում է մուտք գործել ձեր վեբ կայք, դուք կարող եք ծրագրակազմին ցուցադրել հաղորդագրություն ՝ «Մուտքը մերժված է»:
Մեթոդ 2 3 -ից. Արգելափակել վստահված անձի սերվերներն առանց ծրագրակազմի
Քայլ 1. Արգելափակեք վստահված անձի սերվերները HTTP արձանագրությունների միջոցով:
Եթե չեք ցանկանում գնել ծրագրակազմ, կա այլ ճանապարհ: Դուք կարող եք սցենար տեղադրել ձեր կայքի արմատային htsaccess ֆայլում: Ավելի լավ է պատճենել և տեղադրել կոդը, այլ ոչ թե այն մուտքագրել: Այդ կերպ Դուք կարող եք վստահ լինել, որ ոչ մի սխալ թույլ չեք տա: Կոդը տեղադրելուց հետո այն վերբեռնեք ձեր սերվերում: Այս մեթոդը արդյունավետ է: Տեղադրեք հետևյալ ծածկագիրը.
# արգելափակել վստահված սերվերներին կայքի մուտքից
# https://perishablepress.com/press/2008/04/20/how-to-block-proxy-servers-via-htaccess/RewriteEngine onRewriteCond %{HTTP: VIA}!^$ [OR] RewriteCond %{HTTP: FORWARDED}!^$ [OR] RewriteCond %{HTTP: USERAGENT_VIA}!^$ [OR] RewriteCond %{HTTP: X_FORWARDED_FOR}!^$ [OR] RewriteCond %{HTTP: PROXY_CONNECTION}!^$ [OR] RewriteCond %{ HTTP: XPROXY_CONNECTION}!^$ [OR] RewriteCond %{HTTP: HTTP_PC_REMOTE_ADDR}!^$ [OR] RewriteCond %{HTTP: HTTP_CLIENT_IP}!^$ RewriteRule^(.*) $ - [F]
3 -ից 3 -րդ մեթոդ. Արգելափակել վստահված անձի սերվերները երրորդ կողմի ծառայության միջոցով
Քայլ 1. Օգտագործեք անվճար ծառայություն, ինչպիսին է Black Box Proxy Block- ը ՝ ստուգելու համար, արդյոք IP հասցեն կապված է բաց վստահված սերվերի հետ:
Քայլ 2. Այլ ծառայություններ, ինչպիսիք են BlockScript- ը, Մաքսմինդ եւ ThreatMetrix- ը հետևում է բոլոր տեսակի վստահված սերվերներին, ներառյալ Բաց վստահված անձինք, HTTP վստահված անձինք, SOCKS վստահված անձինք, VPN (Վիրտուալ մասնավոր ցանց) սերվերներ, SSH թունելի սերվերներ, վեբ վրա հիմնված վստահված անձինք, հայտնի անանունության ցանցեր և Tor:
