Proxy של מרכז נתונים
proxy של מרכז נתונים מנתב תעבורה דרך כתובות IP שבבעלות ספקי אחסון וענן ולא ISP-ים צרכניים. הוא מציע אנונימיות זולה ובנפח גבוה אך קל יחסית לזהותו משום שכתובותיו אינן שייכות לרשתות ביתיות.
איך Proxy של מרכז נתונים עובד
proxy של מרכז נתונים מעביר בקשות דרך שרתים המתארחים במתקני ענן או קולוקיישן. מכיוון שכתובות אלה מוקצות לחברות אחסון ולא לבתים, ניתן לספק אותן בכמות גדולה כמעט מיידית ובעלות נמוכה, מה שהופך אותן לאטרקטיביות עבור אוטומציה בנפח גבוה שבה המחיר לכל בקשה חשוב.
אותו מקור עצמו הוא חולשתן. המערכות האוטונומיות שבבעלותן מרחב הכתובות של מרכזי הנתונים מתועדות באופן ציבורי, כך שתעבורה מהן מזוהה בקלות כמקורה בתשתית ולא במכשיר צרכני. משתמשי קצה אמיתיים לעיתים נדירות גולשים ישירות מרשת של ספק אחסון, כך שבקשה בעלת מראה ביתי המגיעה מטווח של מרכז נתונים מעוררת חשד מיידי.
מפעילים מנסים לרכך זאת על ידי שימוש בספקים פחות ברורים, סיבוב דרך כתובות רבות או ערבוב מאגרים של מרכזי נתונים ומאגרים ביתיים. אף על פי כן, העובדה הבסיסית שהכתובת שייכת לתשתית אחסון נשארת גלויה בנתוני מודיעין הרשת, וטווחים גדולים הקשורים לניצול צוברים מוניטין ירוד עם הזמן.
עבור המגנים, מקור ממרכז נתונים הוא אחד מאותות הרשת הבודדים הברורים ביותר הזמינים. הוא לעיתים נדירות מצדיק חסימה אוטומטית בפני עצמו, שכן אינטגרציות לגיטימיות, כלים בצד השרת וכמה שירותי פרטיות משתמשים גם הם בכתובות של מרכזי נתונים, אך הוא מעלה משמעותית את החשד כאשר הוא משולב עם חריגות מכשיר או התנהגות.
מדוע Proxy של מרכז נתונים חשוב למניעת הונאות
proxy-ים של מרכזי נתונים מניעים את הרובד הזול ביותר של הניצול האוטומטי, כולל scraping בסיסי, ניסיונות כוח גס ובוטים ברמת תחכום נמוכה. זיהוי מקורם מאפשר למגנים לסנן נפח גדול של תעבורה לא רצויה בזול לפני שהיא מגיעה לבדיקות יקרות יותר. מכיוון שתוקפים שרוצים להיראות ביתיים חייבים לשלם יותר ולעבוד קשה יותר, הכרחתם לצאת מכתובות של מרכזי נתונים כבר מעלה את עלויותיהם ומצמצמת את היקפם.
איך TRACIO מטפלת בזה
TRACIO IP Intelligence מזהה מקורות של מרכזי נתונים ומדווח על המערכת האוטונומית והקשר הרשת של כל בקשה דרך Smart Signals. זה מאפשר לצוותים להתייחס לתעבורה של ספקי אחסון בזהירות המתאימה תוך שהם עדיין מבחינים בין שימוש לגיטימי בצד השרת לבין ניצול. בשילוב עם זיהוי מכשיר, זה מסייע לתפוס בוטים המשתמשים בתשתית זולה ומסמן מקרים שבהם מבקר ביתי לכאורה מגיע למעשה ממרכז נתונים.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.