זיהוי פרוקסי
זיהוי פרוקסי הוא זיהוי מבקרים המנתבים תעבורה דרך פרוקסי, VPN או אנונימייזר אחר, תוך שימוש במוניטין IP, ניתוח תזמון ובדיקת כותרות HTTP. הוא חושף מתי בקשה מועברת דרך מתווך ולא מגיעה ישירות מהמכשיר של המשתמש.
איך זיהוי פרוקסי עובד
נתוני מוניטין הם הקו הראשון: נקודות קצה רבות של פרוקסי ואנונימייזר מוכרות ומקוטלגות, כך שניתן להשוות את ה-IP המתחבר מול רשימות של פרוקסי פתוחים, אנונימייזרים מסחריים וטווחי אירוח הנפוצים לצורכי ממסור. סיווג רשת של מרכז נתונים ואירוח מוסיף לכך, שכן תעבורת צרכנים לעיתים נדירות מקורה בטווחים אלה.
בדיקת כותרות מחפשת את העקבות שפרוקסי יכול להשאיר, כותרות העברה, ערכים חסרים או לא עקביים, וסידורים השונים מחיבור דפדפן ישיר. ניתוח תזמון והשהיה יכול גם הוא להסגיר קפיצת מתווך, שכן תעבורה ממוסרת לעיתים קרובות מציגה מאפיינים שחיבור ישיר אינו מציג.
המקרה הקשה ביותר הוא פרוקסי המגורים, המבצע ממסור דרך חיבורים ביתיים אמיתיים כדי להיראות כמשתמשים רגילים ומביס בדיקות מרכז נתונים פשוטות. זיהויו דורש אותות התנהגות ומוניטין ולא סיווג רשת בלבד. כמו באותות רשת קשורים, הפלט הוא דגל ותרומת סיכון המשולבים עם ראיות אחרות ולא בשימוש בבידוד.
מדוע זיהוי פרוקסי חשוב למניעת הונאות
פרוקסי מאפשרים לתוקפים לסובב בין זהויות נראות רבות, לחמוק ממגבלות קצב וחסימות מבוססות IP, ולהסוות את המקור האמיתי של ניצול לרעה אוטומטי, וזו הסיבה ששימוש בפרוקסי הוא חוט משותף על פני מילוי אישורים, גירוד (scraping) וריבוי חשבונות. זיהוי המתווך מסיר שכבה מההסוואה הזו ומאפשר לבדיקות קצב ולניקוד סיכון להישען על משהו יציב יותר מכתובת שקל לסובב.
איך TRACIO מטפלת בזה
TRACIO מספקת זיהוי פרוקסי כחלק מה-IP Intelligence וה-Smart Signals שלה, בשילוב מוניטין IP בצד השרת, סיווג רשת וניתוח כותרות עם זיהוי ייעודי של פרוקסי מגורים. האות מסופק באמצעות ה-API כדי שהלקוח יפעל עליו, ומשלים את מזהה המבקר היציב כך שבקרות מבוססות-קצב ישרדו את סבב ה-IP שהפרוקסי מאפשרים.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.