एक रिवर्स वेब प्रॉक्सी क्या है और एक का उपयोग करने के जोखिम क्या हैं?

जब आप किसी वेबपेज पर जाते हैं, तो बैकग्राउंड में कई ऑपरेशन होते हैं। यहां तक ​​कि अगर आप किसी भी चीज पर क्लिक नहीं करते हैं, तो साइट आपके द्वारा उपयोग किए जाने वाले पेज, आपके आईपी पते और आपके द्वारा उपयोग किए जा रहे डिवाइस जैसी जानकारी को संसाधित करती है। इस मिडलवेयर में होने वाले लेन-देन पर कुछ नियम लागू होते हैं। हमलावर जो इसके बारे में जानते हैं और इन प्रतिबंधों को कैसे लागू किया जाता है, वे आपकी जानकारी चुराने के लिए इसका फायदा उठा सकते हैं। इस मुद्दे की बेहतर समझ के लिए, रिवर्स वेब प्रॉक्सी की धारणा पर विचार करें।

रिवर्स वेब प्रॉक्सी क्या है?

रिवर्स वेब प्रॉक्सी प्रक्रियाएं और बैकएंड वेब सर्वर पर ट्रांसमिट करने से पहले इंटरनेट साइटों तक पहुंच बनाकर अपने लेनदेन का अनुकूलन करें। संसाधित और अनुकूलित डेटा संबंधित वेब सर्वर को रिवर्स वेब प्रॉक्सी द्वारा भेजा जाता है। यह प्रक्रिया सुरक्षा उपाय दोनों प्रदान करती है और प्रदर्शन में सुधार करती है।

रिवर्स वेब प्रॉक्सी क्षमता का उपयोग करने के लिए कई अलग-अलग प्रणालियों से लाभ प्राप्त करना संभव है। तुम कर सकते हो एक वेब अनुप्रयोग फ़ायरवॉल का उपयोग करें (WAF), लोड बैलेंसर, ऐसे उपकरण जिन्हें आप DDoS हमलों के विरुद्ध स्थित कर सकते हैं, या रिवर्स वेब प्रॉक्सी के लिए Cloudflare जैसे प्लेटफ़ॉर्म और सिस्टम।

इन प्रणालियों में आम बात यह है कि वे सर्वर और क्लाइंट के बीच एक फॉर्मेशन प्रदान करते हैं। जब आप किसी वेबसाइट के लिए अनुरोध करते हैं, तो यह अनुरोध सीधे सर्वर पर नहीं जाता है। सर्वर और वेबसाइट के बीच रिवर्स वेब प्रॉक्सी इन अनुरोधों की जांच और अनुकूलन करता है। उदाहरण के लिए, एक सिस्टम जो संदेह करता है कि एक नॉन-स्टॉप HTTP अनुरोध एक DDoS हमला हो सकता है, इन अनुरोधों को फ़िल्टर करता है और, यदि आवश्यक हो, तो उस डिवाइस को ब्लैकलिस्ट कर देता है जिससे अनुरोध उत्पन्न होता है, इसे पहुंचने से रोकता है साइट। संक्षेप में, उद्देश्य अनुरोध और सर्वर के बीच नियंत्रण प्रदान करना है।

प्रदर्शन पर रिवर्स वेब प्रॉक्सी का प्रभाव

आइए विचार करें कि कैसे एक रिवर्स वेब प्रॉक्सी एक उदाहरण के माध्यम से प्रदर्शन को बेहतर बनाता है, जैसे कि एक कॉफी शॉप की वेबसाइट। इस वेबसाइट पर कॉफी का वर्णन करने वाले कुछ पाठ और मेनू पर कॉफी की कुछ छवियों की कल्पना करें। चूंकि ये छवियां और टेक्स्ट लगातार नहीं बदलेंगे, इसलिए प्रदर्शन में कुछ सुधार करना संभव है। यदि आप इन स्थिर छवियों के URL पतों को संग्रहीत करते हैं रिवर्स वेब प्रॉक्सी पर, आप रिवर्स वेब प्रॉक्सी पर कैशिंग कर रहे हैं।

दूसरे शब्दों में, जब आप पहली बार साइट में प्रवेश करते हैं, तो रिवर्स वेब प्रॉक्सी आपके कैश में सभी छवियों को सहेज लेगा और आपके दूसरे लॉगिन पर तेज सेवा प्रदान करेगा। नतीजतन, वेबसाइट पर तनाव काफी कम हो जाएगा, इसलिए वेबसाइट अधिक तेज़ी से लोड होगी।

रिवर्स वेब प्रॉक्सी के लाभ

सारांशित करने के लिए कि आप रिवर्स वेब प्रॉक्सी पर विचार क्यों करना चाहते हैं, यह जान लें कि कोई भी:

• इंटरनेट एक्सेस स्पीड बढ़ाएं और डेटा ट्रांसफर स्पीड बढ़ाएं, जिससे वेब पेज तेजी से लोड होते हैं।
• अपना व्यक्तिगत डेटा छुपाएं। एक रिवर्स वेब प्रॉक्सी आपके कंप्यूटर से आपके द्वारा भेजे और प्राप्त किए गए सभी डेटा को एन्क्रिप्ट करता है और आपके व्यक्तिगत उपयोग पैटर्न को छुपाता है।
• अपने व्यक्तिगत डेटा की सुरक्षा के लिए विभिन्न फ़ायरवॉल तकनीकों का उपयोग करें।
• वेबसाइटों तक पहुँचने के दौरान आपके द्वारा सामना किए जाने वाले प्रतिबंधों को हल करें और अवरुद्ध होने से रोकें।

प्रॉक्सी कैश धोखे की भेद्यता कैसे होती है?

रिवर्स वेब प्रॉक्सी द्वारा आपके कैश में सहेजे गए सभी डेटा को उनके फ़ाइल एक्सटेंशन के साथ संग्रहीत किया जाता है। उदाहरण के लिए, छवियों में ".jpg", और ".png" जैसे एक्सटेंशन होते हैं, जबकि टेक्स्ट ".txt" होते हैं। इसका मतलब यह है कि इस कैश को हाइजैक करने वाला हमलावर आपके द्वारा एक्सेस की गई फ़ाइलों को देखकर यह पता लगा सकता है कि आपने साइट पर क्या देखा या क्या किया है।

उदाहरण के लिए, पते वाली साइट पर विचार करें example.com/login.php. मान लें कि आप अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करके इस पते तक पहुंच सकते हैं, और जिस पृष्ठ पर आप पहुंच रहे हैं वह गतिशील रूप से चलने वाली PHP फ़ाइल से संबंधित है। अगर आपको याद हो तो कैश्ड फाइलें सिर्फ स्टैटिक फाइलें होती थीं। तो रिवर्स वेब प्रॉक्सी ऐसी PHP फ़ाइल को कैश नहीं करेगा।

लेकिन कभी-कभी चीजें इतनी आसान नहीं होतीं। कुछ मामलों में, जब आप किसी ऐसे पते का अनुरोध करते हैं जो मौजूद नहीं है, तो आपको a 404 पृष्ठ त्रुटि नहीं मिली. लेकिन इस त्रुटि के अलावा, वेब सर्वर आपको अन्य महत्वपूर्ण जानकारी देता है। जब आप किसी ऐसे अमान्य URL का अनुरोध करते हैं जो मौजूद नहीं है, तो आपके द्वारा अनुरोधित URL का मान्य भाग सर्वर पर हो सकता है। इस मामले में, यदि आप एक अमान्य पते का अनुरोध करते हैं, तो भी आपको जवाब में इस अमान्य पते का मान्य भाग प्राप्त हो सकता है। ऐसे मामलों में, हमलावरों को संदेह होता है कि यहां सुरक्षा भेद्यता हो सकती है और हमले की तैयारी कर सकते हैं।

अब आइए एक अन्य URL पते पर विचार करें, जैसे example.com/login.php/muo.jpg. मान लीजिए सर्वर अभी भी आपको दिखाता है example.com/login.php क्योंकि सर्वर पर ऐसी कोई फाइल नहीं है।

यदि आपने ध्यान दिया है, तो आपने जिस पते का अनुरोध किया है वह जेपीजी फ़ाइल से संबंधित है, जिसका अर्थ है कि यह पूरी तरह स्थिर फ़ाइल है। याद रखें कि वेब डेवलपर स्थैतिक फ़ाइलों को रिवर्स वेब प्रॉक्सी पर संग्रहीत कर सकते हैं, क्योंकि इस तरह की स्थिर फ़ाइल एक्सटेंशन वाली सामग्री को वेबसाइट पर गतिशील रूप से पुनः लोड करने की आवश्यकता नहीं होती है। वेब डेवलपर्स का मुख्य लक्ष्य अधिक कुशल और उच्च प्रदर्शन वाली वेबसाइट प्राप्त करना है। इस मामले में, भले ही ऐसा कोई पता न हो, प्रॉक्सी आपको कैश करेगा। अब, जो कोई भी इस पते में प्रवेश करेगा वह वह पृष्ठ देखेगा जिसमें आपने अपने उपयोगकर्ता नाम और पासवर्ड के साथ लॉग इन किया था।

एक हमलावर जो इस तरह की भेद्यता का फायदा उठाना चाहता है, वह इस लिंक को छोटा करके या अन्यथा आपको धोखा देकर इस लिंक पर क्लिक करने की कोशिश करेगा। जब आप इस फर्जी लिंक पर क्लिक करते हैं तो आपको पता चलता है कि कुछ नहीं होता, लेकिन अब आपने रिवर्स वेब प्रॉक्सी पर कैश बना लिया है। हमलावर केवल एक ही काम करेगा वह है आपकी जानकारी का फायदा उठाना।

एहतियाती तरीके

रिवर्स वेब प्रॉक्सी भेद्यता से बचने का सबसे अच्छा तरीका पूर्व निर्धारित करना है कि सर्वर गैर-मौजूद फ़ाइलों का इलाज कैसे करेगा। एक फ़ाइल जो मौजूद नहीं है उसे कैश नहीं बनाना चाहिए। इसके अतिरिक्त, यदि आप एक वेब डेवलपर हैं, तो अब आप जानते हैं कि आप कुछ सामग्री और दस्तावेज़ों को रिवर्स वेब प्रॉक्सी पर संग्रहीत कर सकते हैं। यह बहुत महत्वपूर्ण है कि आप समय-समय पर उस डेटा की जाँच करें जिसे आप रिवर्स वेब प्रॉक्सी में संग्रहीत करते हैं और यह कि आप इन जाँचों को सावधानी से करते हैं। वेब प्रॉक्सी के कार्य तर्क में महारत हासिल करने से आप और आपकी वेबसाइट का उपयोग करने वाले उपयोगकर्ताओं दोनों के लिए एक बहुत ही महत्वपूर्ण सुरक्षा जागरूकता पैदा होगी।

याद रखें कि हमलावर आपसे हमेशा एक कदम आगे रहेंगे। इसलिए सभी सावधानियां बरतना और आपके द्वारा उपयोग की जाने वाली तकनीकों की गहरी समझ होना आपके लिए फायदेमंद है। इसके लिए कुछ स्टेप्स में आप अपना वेब प्रॉक्सी बना सकते हैं और खुद को टेस्ट कर सकते हैं।