Vous exploitez une entreprise de commerce électronique? Vous vérifiez quotidiennement vos journaux d'accès pour voir s'il y a eu des activités suspectes, telles que des pirates ou des botnets qui ont piraté votre système. Les serveurs proxy sont peut-être l'un des défis auxquels vous êtes confronté. Vous souhaitez les bloquer afin qu'ils ne nuisent pas à votre système. Bloquez les serveurs proxy en procédant comme suit.
Pas
Méthode 1 sur 3: Bloquer les serveurs proxy avec le logiciel
Étape 1. Installez le logiciel proxy sur votre serveur
Vous pouvez acheter et télécharger le logiciel sur Internet. L'utilisation d'un logiciel proxy vous fera économiser temps et argent. Vous n'avez pas à vous soucier de collecter une liste de serveurs proxy. Vous devrez peut-être fournir au logiciel l'adresse URL du serveur proxy. Le logiciel trouvera le reste des informations du serveur et les stockera. Le logiciel aura également probablement une fonctionnalité dans laquelle vous le configurerez pour mettre à jour la liste des proxys chaque semaine.
Étape 2. Analysez l'adresse IP
Utilisez le logiciel pour vous aider à savoir où se trouve l'adresse IP. Le logiciel peut fournir des informations telles que le type de protocole, la vitesse du proxy, le pays et le numéro de port. Vous serez en mesure de savoir si l'adresse IP provient d'un ordinateur résidentiel ou professionnel. S'il s'agit d'un ordinateur professionnel, le logiciel vous indiquera si son adresse IP provient d'un fournisseur de services Internet, d'un service proxy ou d'un serveur colocalisé situé dans un centre de données.
Étape 3. Vérifiez si l'adresse est une adresse IP statique
Une adresse IP statique est un numéro que le fournisseur d'accès Internet attribue en permanence à un ordinateur afin qu'il puisse communiquer avec d'autres ordinateurs via Internet. Si l'adresse IP ne provient pas d'une colocation ou est privée, elle peut alors provenir d'un CIDR. CIDR, qui signifie Classless Inter-Domain Routing, est une méthode pour attribuer et identifier les adresses Internet qui sont appliquées dans le routage inter-domaine. Cette méthode est plus flexible que le système initial de classes d'adresses IP. Les CIDR peuvent varier en taille. Certaines peuvent comprendre des milliers d'adresses IP, tandis que d'autres peuvent être aussi petites que quatre à huit adresses IP.
Étape 4. Recherchez l'adresse IP dans le CIDR
Laissez le logiciel détecter si l'adresse IP est mauvaise.
Étape 5. Empêchez le serveur proxy de visiter votre site Web
Lorsque le serveur proxy essaie d'accéder à votre site Web, vous pouvez demander au logiciel d'afficher un message « Accès refusé ».
Méthode 2 sur 3: Bloquer les serveurs proxy sans logiciel
Étape 1. Bloquez les serveurs proxy par les protocoles
Si vous ne voulez pas acheter de logiciel, il existe un autre moyen. Vous pouvez insérer un script dans le fichier racine htsaccess de votre site Web. Il est préférable de copier et coller le code plutôt que de le taper. De cette façon, vous pouvez être sûr que vous ne ferez aucune erreur. Après avoir inséré le code, téléchargez-le sur votre serveur. Cette méthode est efficace. Insérez le code suivant:
# bloquer les serveurs proxy de l'accès au site
# https://perishablepress.com/press/2008/04/20/how-to-block-proxy-servers-via-htaccess/RewriteEngine onRewriteCond %{HTTP:VIA} !^$ [OR]RewriteCond %{HTTP: FORWARDED} !^$ [OR]RewriteCond %{HTTP:USERAGENT_VIA} !^$ [OR]RewriteCond %{HTTP:X_FORWARDED_FOR} !^$ [OR]RewriteCond %{HTTP:PROXY_CONNECTION} !^$ [OR]RewriteCond %{ HTTP:XPROXY_CONNECTION} !^$ [OR]RewriteCond %{HTTP:HTTP_PC_REMOTE_ADDR} !^$ [OR]RewriteCond %{HTTP:HTTP_CLIENT_IP} !^$RewriteRule ^(.*)$ - [F]
Méthode 3 sur 3: Bloquer les serveurs proxy avec un service tiers
Étape 1. Utilisez un service gratuit comme Black Box Proxy Block pour vérifier si une adresse IP est associée à un serveur proxy ouvert
Étape 2. Autres services tels que BlockScript, Maxmind et ThreatMetrix suit tous les types de serveurs proxy, y compris les proxys ouverts, les proxys HTTP, les proxys SOCKS, les serveurs VPN (Virtual Private Network), les serveurs de tunnel SSH, les proxys Web, les réseaux d'anonymat populaires et Tor.
