悪意のあるリバースプロキシによる Web サイトへのアクセスを防ぐ方法 (アンチ Web サイトミラーリング)

悪意のあるリバースプロキシによる Web サイトへのアクセスを防ぐ方法 (アンチ Web サイトミラーリング)_PHP チュートリアル

WBOY

リリース： 2016-07-13 10:35:34

オリジナル

936 人が閲覧しました

リバースプロキシとは何ですか?

まず、フォワードエージェントの概念について話しましょう:

伝説のエージェントとしても知られるフォワードエージェントは、踏み台のように機能します。簡単に言うと、私はユーザーであり、特定の Web サイトにはアクセスできませんが、プロキシサーバーにはアクセスできます。このプロキシサーバーは、私がアクセスできないWebサイトにアクセスできるので、最初にプロキシサーバーに接続し、アクセスできないWebサイトのコンテンツが必要であることをプロキシサーバーが取得して返します。自分。 Web サイトの観点から見ると、プロキシサーバーがコンテンツを取得するときに存在するレコードは 1 つだけであり、それがユーザーのリクエストであることがわからない場合があり、ユーザーの情報もプロキシが Web サイトに通知するかどうかによって異なります。ない。

結論として、フォワードプロキシはクライアントとオリジンサーバーの間のサーバーであり、オリジンサーバーからコンテンツを取得するために、クライアントはプロキシにリクエストを送信し、ターゲット (オリジンサーバー) を指定します。プロキシはリクエストをプロキシに送信し、オリジンサーバーはリクエストを転送し、取得したコンテンツをクライアントに返します。フォワードプロキシを使用するには、クライアントで特別な設定を行う必要があります。

では、リバースプロキシの概念はどうでしょうか?

たとえば、ユーザーは http://www.nowamagic.net/librarys/veda というページにアクセスしますが、www.nowamagic.net は実際には存在しません。そのページを別のサーバーからこっそり取得し、それを吐き出して使用します。独自のコンテンツをユーザーに提供します。

しかし、ユーザーは知りません、これは正常であり、ユーザーは一般的に愚かです。ここでいうwww.nowmagic.netというドメイン名に対応するサーバーはリバースプロキシ機能を持っています。

結論としては、リバースプロキシはクライアントにとって元のサーバーのように機能し、クライアントは特別な設定を行う必要はありません。クライアントは通常のリクエストをリバースプロキシの名前空間 (name-space) 内のコンテンツに送信します。その後、リバースプロキシはリクエストの転送先 (元のサーバー) を決定し、取得したコンテンツをクライアントに返します。次のようになります。コンテンツは次のようになります。独自のオリジナルコンテンツ。

悪意のあるリバースプロキシの害

Web サイトが悪意のあるリバースプロキシである場合、どのような害がありますか?以下にいくつか挙げます:

•まず第一に、サーバーリソースを確実に占有し、ウェブサイトを開く速度に影響を与えます。
•第二に、誰かがプロキシを通じてあなたのウェブサイトのデータを盗んだ場合、あまり賢くないユーザーや検索エンジンにとって、それはあなたのサイトとまったく同じサイトを構築するのと同じことになり、あなたのサイトがサイトに登録される可能性が非常に高くなります。検索エンジンのサンドボックスも降格されます。
• 悪意を持ってプロキシされたページにあなたのアフィリエイト広告（Adsense など）も含まれている場合、誰かが上記の広告をクリックすると、Adsense によって簡単に禁止されます。
•危険はたくさんあります、読者は自分で決めることができます...

jsレベルのソリューション

コードをコピーしますコードは次のとおりです:

スクリプトは非常に簡単です。アドレスバーの URL が nowamagic.net と www.nowamagic.net のいずれでもない場合、アドレスバーを http://www.nowamagic.net/ にリダイレクトします。このコードは、人々がリバースプロキシテクノロジを使用して、自分のものとまったく同じ Web サイトを「偽装」することを防ぐこともできます。

余談: Web サイトが iframe によって埋め込まれるのを防ぐ方法。 iframe を使用してフレームを作成し、そこに当社の Web サイトを埋め込む人もいます。訪問者が自分の Web サイトを閲覧しているように見えます。では、どうすれば解決できるでしょうか。次のメソッドは壊れる可能性があります:

コードをコピーしますコードは次のとおりです:

phpレベルのソリューション

JS レベルのソリューションは、悪意のあるプロキシページをジャンプバックさせることができますが、検索エンジンにとってはあまりフレンドリーではありません。以下はサーバー側 (PHP) のソリューションです。コードは比較的単純なので、詳細は説明しません。

コードをコピーしますコードは次のとおりです:

$proxy_rs = $this -> proxy_filter();
if( $proxy_rs != 'nowmagic.net' || $proxy_rs != 'www .nowwamagic.net ' )
{
echo '不正なリバースプロキシアクセス';
//header('場所: http://www.nowamagic.net/');
exit;
}

public function proxy_filter()
{
/*
$svrUrl = 'http://' . $_SERVER['SERVER_NAME'].$_SERVER["PHP_SELF"];
if (!empty($_SERVER["QUERY_STRING"]))
{
$svrUrl . = "?".$_SERVER["QUERY_STRING"];
}

return $svrUrl;
*/
return $_SERVER['SERVER_NAME'];
}

htアクセスレベルソリューション

.htaccess

コードをコピーしますコードは次のとおりです:

RewriteEngine On
RewriteBase /
php_value auto_append_file proxy.php

proxy.php

コードをコピーしますコードは次のとおりです:

$f = getenv("HTTP_X_FORWARDED_FOR");
$server = getenv("HTTP_HOST");
if (($f !="" )&&($server!="nowwamagic.net")&&($server!="www.nowmagic.net")){
echo 'このサーバーは悪意のあるリバースプロキシを禁止しています! ';
}
?>

私のウェブサイトの特殊性のため、私はこの方法を試していませんが、この方法はオンラインで一般的に使用されています。

Apache httpd.conf レベルの解決策
Nginx でこれを禁止する方法がわかりませんが、知っている場合は教えてください~

。