Bạn có điều hành một doanh nghiệp thương mại điện tử? Bạn kiểm tra nhật ký truy cập của mình hàng ngày để xem liệu đã có các hoạt động đáng ngờ, chẳng hạn như tin tặc hoặc botnet tấn công hệ thống của bạn hay không. Có lẽ một trong những thách thức bạn phải đối mặt là máy chủ proxy. Bạn muốn chặn chúng để chúng không gây hại cho hệ thống của bạn. Chặn máy chủ proxy bằng các bước sau.
Các bước
Phương pháp 1/3: Chặn máy chủ proxy bằng phần mềm
Bước 1. Cài đặt phần mềm proxy trên máy chủ của bạn
Bạn có thể mua và tải xuống phần mềm từ Internet. Sử dụng phần mềm proxy sẽ giúp bạn tiết kiệm tiền và thời gian. Bạn không phải lo lắng về việc thu thập danh sách các máy chủ proxy. Bạn có thể phải cung cấp cho phần mềm địa chỉ URL của máy chủ proxy. Phần mềm sẽ tìm phần còn lại của thông tin của máy chủ và lưu trữ nó. Phần mềm cũng có thể sẽ có một tính năng trong đó bạn cấu hình nó để cập nhật danh sách proxy hàng tuần.
Bước 2. Phân tích địa chỉ IP
Sử dụng phần mềm để giúp bạn tìm hiểu địa chỉ IP nằm ở đâu. Phần mềm có thể cung cấp thông tin, chẳng hạn như loại giao thức, tốc độ của proxy, quốc gia và số cổng. Bạn sẽ có thể tìm hiểu xem địa chỉ IP đến từ máy tính dân dụng hay máy tính doanh nghiệp. Nếu đó là máy tính dành cho doanh nghiệp, phần mềm sẽ cho bạn biết nếu địa chỉ IP của nó đến từ nhà cung cấp dịch vụ Internet, dịch vụ proxy hay máy chủ đặt chung được đặt trong trung tâm dữ liệu.
Bước 3. Xác minh xem địa chỉ có phải là địa chỉ IP tĩnh hay không
Địa chỉ IP tĩnh là một số mà nhà cung cấp dịch vụ Internet chỉ định vĩnh viễn cho một máy tính để nó có thể giao tiếp với các máy tính khác qua Internet. Nếu địa chỉ IP không đến từ một địa điểm chung hoặc thuộc sở hữu tư nhân, thì nó có thể đến từ CIDR. CIDR, viết tắt của Classless Inter-Domain Routing, là một phương pháp để gán và xác định các địa chỉ Internet được áp dụng trong định tuyến giữa các miền. Phương pháp này linh hoạt hơn so với hệ thống ban đầu của các lớp địa chỉ IP. CIDR có thể khác nhau về kích thước. Một số có thể chứa hàng nghìn địa chỉ IP, trong khi những địa chỉ khác có thể nhỏ từ bốn đến tám địa chỉ IP.
Bước 4. Tìm kiếm địa chỉ IP trong CIDR
Để phần mềm phát hiện nếu địa chỉ IP xấu.
Bước 5. Chặn máy chủ proxy truy cập trang web của bạn
Khi máy chủ proxy cố gắng truy cập trang web của bạn, bạn có thể yêu cầu phần mềm hiển thị thông báo “Truy cập bị từ chối”.
Phương pháp 2/3: Chặn máy chủ proxy không có phần mềm
Bước 1. Chặn máy chủ proxy bằng giao thức
Nếu bạn không muốn mua phần mềm, có một cách khác. Bạn có thể chèn một tập lệnh vào tệp htsaccess gốc của trang web của mình. Tốt nhất là sao chép và dán mã, thay vì nhập mã. Bằng cách đó, bạn có thể chắc chắn rằng mình sẽ không mắc bất kỳ lỗi nào. Sau khi bạn đã chèn mã, hãy tải mã lên máy chủ của bạn. Phương pháp này có hiệu quả. Chèn mã sau:
# chặn máy chủ proxy khỏi quyền truy cập trang web
# https://perishablepress.com/press/2008/04/20/how-to-block-proxy-servers-via-htaccess/RewriteEngine onRewriteCond% {HTTP: VIA}! ^ $ [OR] RewriteCond% {HTTP: FORWARDED}! ^ $ [OR] RewriteCond% {HTTP: USERAGENT_VIA}! ^ $ [OR] RewriteCond% {HTTP: X_FORWARDED_FOR}! ^ $ [OR] RewriteCond% {HTTP: PROXY_CONNECTION}! ^ $ [OR] RewriteCond% { HTTP: XPROXY_CONNECTION}! ^ $ [OR] RewriteCond% {HTTP: HTTP_PC_REMOTE_ADDR}! ^ $ [OR] RewriteCond% {HTTP: HTTP_CLIENT_IP}! ^ $ RewriteRule ^ (. *) $ - [F]
Phương pháp 3/3: Chặn máy chủ proxy bằng dịch vụ của bên thứ ba
Bước 1. Sử dụng một dịch vụ miễn phí như Black Box Proxy Block để kiểm tra xem địa chỉ IP có được liên kết với một máy chủ proxy đang mở hay không
Bước 2. Các dịch vụ khác như BlockScript, Maxmind và ThreatMetrix theo dõi tất cả các loại máy chủ proxy, bao gồm proxy mở, proxy HTTP, proxy SOCKS, máy chủ VPN (Mạng riêng ảo), máy chủ đường hầm SSH, proxy dựa trên web, mạng ẩn danh phổ biến và Tor.
