Proxy ביתי
proxy ביתי מנתב תעבורה דרך כתובות IP שהוקצו על ידי ספקי אינטרנט צרכניים לבתים אמיתיים, וגורם לבקשות אוטומטיות להיראות כאילו מקורן במשתמשים רגילים. זוהי שכבת הרשת שתוקפים משתמשים בה כדי להתחמק מחסימה מבוססת-IP ומבדיקות מוניטין.
איך Proxy ביתי עובד
proxy ביתי מעביר את בקשותיו של לקוח דרך מכשיר ברשת ברודבנד או סלולרית צרכנית, כך ששרת היעד רואה כתובת IP ביתית במקום המקור האמיתי של הלקוח. מכיוון שכתובות אלה שייכות לטווחי ISP לגיטימיים ומשותפות על ידי משתמשים אמיתיים, הן נושאות מוניטין טוב בהרבה מכתובות של ספקי אחסון.
המאגרים שמאחורי שירותים אלה הם לעיתים קרובות גדולים ומתחלפים בתדירות גבוהה, ומעניקים למפעיל גישה לאלפי או מיליוני כתובות. חלק מהמאגרים מושגים באמצעות הסכמים מפורשים, בעוד אחרים מורכבים ממכשירים שרוחב הפס שלהם נמכר מחדש, לעיתים משולב באפליקציות או SDK-ים חינמיים ללא הבנה ברורה של הבעלים. ניתן לסובב את התעבורה לכל בקשה או להחזיקה בסשן דביק לשם רציפות.
עבור תוקף, proxy-ים ביתיים פותרים את מחצית הרשת של התחפושת. חוות בוטים שהייתה נחסמת בקלות בשל מקורה במרכז נתונים במקום זאת מפזרת את בקשותיה על פני כתובות ביתיות רבות, ובכך מביסה רשימות חסימת IP פשוטות ומגבלות קצב לכל IP. בשילוב עם דפדפן אנטי-זיהוי, כל בקשה יכולה לשלב מכשיר מפוברק עם מקור ביתי תואם.
הזיהוי מסתמך על מאפיינים ש-proxy-ים ביתיים אינם יכולים להסתיר לחלוטין. המערכת האוטונומית והיסטוריית הכתובת עדיין נושאות אות, דפוסים חריגים צצים כאשר חשבונות נבדלים רבים מנותבים דרך מאגרים חופפים, ותכונות ברמת הרשת יכולות לחשוף שהתעבורה מועברת גם כאשר ה-IP הנראה נראה ביתי.
מדוע Proxy ביתי חשוב למניעת הונאות
proxy-ים ביתיים מנטרלים את בקרת ההונאה הוותיקה והפשוטה ביותר, שהיא חסימה או הגבלת קצב לפי כתובת IP. הם מאפשרים ל-credential stuffing, scraping, בוטים של סניקרס וכרטיסים, הונאת פרסום וריבוי חשבונות לפעול בקנה מידה תוך שהם נראים כמגיעים מבתים רגילים. מכיוון שהכתובות משותפות עם משתמשים אמיתיים, חסימה גסה מסתכנת בפגיעה בלקוחות אמיתיים, מה שהופך זיהוי ודירוג מדויקים לחשובים הרבה יותר מאיסורים גורפים.
איך TRACIO מטפלת בזה
TRACIO IP Intelligence מסווג את הקשר הרשת של כל בקשה, כולל מאפייני proxy ומוניטין המערכת האוטונומית, ומספק אותו כחלק ממערך Smart Signals. במקום להתייחס ל-IP ביתי כאמין אוטומטית, הפלטפורמה משקללת את הקשר הרשת יחד עם זיהוי המכשיר, כך שחשבונות רבים המשתפים מכשיר יחיד או מפגינים אוטומציה נתפסים גם כאשר כתובותיהם נראות נקיות. זה שומר על אכיפה ממוקדת בניצול ולא בכתובת המשותפת עצמה.
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.