Нгинк - Блокирај приступ према референци

Као што је познато, нежељена пошта је озбиљан проблем који генерише милијарде нежељених порука годишње, поред тога што генерише милијарде долара губитака због неодговарајуће употребе ресурса.
У борби против нежељене поште можемо применити многе технике, једна од њих је блокирање посетилаца препорукама, односно преузимање вредности ХТТП упућивач или боље рећи блокирајте посетиоца према страници са које долази. На овај начин моћи ћемо да смањимо злоупотребу нашег сервера за значајан проценат и на тај начин избегнемо непотребне трошкове и потенцијалне безбедносне ризике:

ЕНЛАРГЕ

На слици имамо неколико нежељених порука које смо примили у нашу апликацију, ако детаљно погледамо њихово поријекло које можемо изолирати, односно можемо одредити кључне ријечи помоћу којих ћемо идентифицирати одакле долазе корисници који постављају ове нежељене поруке .
Циљ ових генератора нежељене поште је да привуку посетиоце и поставе своје странице у претраживаче користећи неправедне технике.
Познавајући већ проблем, имамо могућност да искористимо флексибилност и алате Нгинк Да бисмо спречили да наставимо да патимо са овим нападима, за ово ћемо користити променљиву $ хттп_реферрер, ово ће нам дати информације о УРЛ -у одакле посетилац долази, тако да те податке можемо користити у своју корист.
Погледајмо на следећој слици како се унутар а локацијски блок Користили смо поменуту променљиву и упарили је са листом кључних речи које смо прикупили током наше анализе напада:

ЕНЛАРГЕ

Видимо да смо применили филтер за све што садржи изабране речи, углавном нежељена пошта долази у енглеском језику, мада се повећава и на другим језицима, па морамо да истражимо и детаљније истражимо при изради филтера.
У овом примеру смо поставили а грешка 403 ограниченог приступа, међутим понекад није препоручљиво приказивати ову врсту поруке, јер можемо стимулирати нападача да покуша пробити нашу сигурност, па можемо послати порука 404 или направите а препишите правило који шаље на празну страницу, све ово наравно морамо проучити да бисмо видели да је ближе нашим захтевима.
ВажноЈош један аспект који морамо нагласити при састављању пописа ријечи је да морамо пазити да не блокирамо наше стварне кориснике, морамо направити студију навика прегледавања наших корисника и предвидјети одакле би могли доћи на нашу веб страницу, питање да не укључимо реч која тера наше посетиоце да падну за значајан проценат.
На крају водича видимо да имамо савезника Нгинк у нашој борби против нежељене поште, користећи закључавање према референци Такође ћемо помоћи у смањењу оптерећења нашег сервера спречавањем генератора нежељене поште у интеракцији са нашом веб локацијом узрокујући генерисање процесног оптерећења.Да ли вам се допао и помогао овај водич?Можете наградити аутора притиском на ово дугме да бисте му дали позитиван поен