데이터센터 프록시의 작동 방식
데이터센터 프록시는 클라우드나 코로케이션 시설에 호스팅된 서버를 통해 요청을 중계합니다. 이러한 주소는 가정이 아니라 호스팅 회사에 할당되기 때문에, 거의 즉시 대량으로 저비용에 프로비저닝될 수 있어, 요청당 가격이 중요한 대용량 자동화에 매력적입니다.
바로 그 출처가 그들의 약점입니다. 데이터센터 주소 공간을 소유한 자율 시스템은 공개적으로 문서화되어 있어, 그로부터 오는 트래픽은 소비자 디바이스가 아니라 인프라에서 출발한 것으로 쉽게 식별됩니다. 실제 최종 사용자는 호스팅 제공업체의 네트워크에서 직접 탐색하는 경우가 드물어, 데이터센터 대역에서 도착하는 주거용처럼 보이는 요청은 즉시 의심스럽습니다.
운영자는 덜 명백한 제공업체를 사용하거나, 다수의 주소를 순환하거나, 데이터센터와 주거용 풀을 섞어서 이를 완화하려 합니다. 그렇더라도 주소가 호스팅 인프라에 속한다는 근본적인 사실은 네트워크 인텔리전스 데이터에서 여전히 드러나며, 남용과 연결된 큰 대역은 시간이 지나며 나쁜 평판을 쌓습니다.
방어자에게 데이터센터 출처는 이용 가능한 가장 명확한 단일 네트워크 신호 중 하나입니다. 정당한 통합, 서버 사이드 도구, 일부 프라이버시 서비스도 데이터센터 주소를 사용하므로 그 자체만으로 자동 차단을 정당화하는 경우는 드물지만, 디바이스나 행동 이상과 짝지어질 때 의심을 상당히 높입니다.
데이터센터 프록시이(가) 사기 방지에서 중요한 이유
데이터센터 프록시는 기본적인 스크래핑, 무차별 대입 시도, 저정교도 봇을 포함하여 자동화 악용의 가장 저렴한 계층을 구동합니다. 그 출처를 인식하면 방어자는 더 비용이 큰 검사에 도달하기 전에 원치 않는 대량의 트래픽을 저렴하게 걸러 낼 수 있습니다. 주거용처럼 보이고자 하는 공격자는 더 많은 비용을 치르고 더 애써야 하므로, 그들을 데이터센터 주소에서 밀어내는 것만으로도 이미 비용을 높이고 규모를 줄입니다.
TRACIO의 처리 방식
TRACIO IP Intelligence는 데이터센터 출처를 식별하고 각 요청의 자율 시스템과 네트워크 맥락을 Smart Signals를 통해 보고합니다. 이를 통해 팀은 정당한 서버 사이드 사용과 남용을 여전히 구분하면서 호스팅 제공업체 트래픽을 적절한 주의로 취급할 수 있습니다. 디바이스 식별과 결합하면, 저렴한 인프라를 사용하는 봇을 포착하고 주거용으로 추정되는 방문자가 실제로는 데이터센터에서 도착하는 경우에 플래그를 지정하는 데 도움이 됩니다.