ما هو وكيل الويب العكسي وما هي مخاطر استخدامه؟

عند زيارة صفحة ويب ، تحدث عدة عمليات في الخلفية. حتى إذا لم تقم بالنقر فوق أي شيء ، فإن الموقع يعالج المعلومات مثل الصفحة التي تتصفحها وعنوان IP الخاص بك والجهاز الذي تستخدمه. تنطبق قواعد معينة على المعاملات التي تحدث في هذه البرامج الوسيطة. يمكن للمهاجمين الذين يدركون ذلك وكيفية تنفيذ هذه القيود استغلالها لسرقة معلوماتك. لفهم المشكلة بشكل أفضل ، ضع في اعتبارك فكرة وكيل الويب العكسي.

ما هو وكيل الويب العكسي؟

قم بعكس عمليات بروكسي الويب وتحسين معاملاتك عن طريق الوصول إلى مواقع الإنترنت قبل إرسالها إلى خادم الويب الخلفي. يتم إرسال البيانات المعالجة والمحسنة إلى خوادم الويب ذات الصلة بواسطة وكيل الويب العكسي. توفر هذه العملية كلاً من مقياس الأمان وتحسين الأداء.

من الممكن الاستفادة من العديد من الأنظمة المختلفة لاستخدام إمكانية وكيل الويب العكسي. أنت تستطيع استخدام جدار حماية تطبيق الويب (WAF) أو موازن التحميل أو الأجهزة التي يمكنك وضعها ضد هجمات DDoS أو الأنظمة الأساسية والأنظمة مثل Cloudflare لبروكسي الويب العكسي.

ما تشترك فيه هذه الأنظمة هو أنها توفر تشكيلًا بين الخادم والعميل. عندما تطلب موقع ويب ، فإن هذا الطلب لا يذهب مباشرة إلى الخادم. يقوم وكيل الويب العكسي بين الخادم والموقع بفحص هذه الطلبات وتحسينها. على سبيل المثال ، النظام الذي يشتبه في أن طلب HTTP بدون توقف قد يكون هجوم DDoS يقوم بتصفية هذه الطلبات وإذا لزم الأمر ، يقوم بإدراج الجهاز الذي صدرت منه الطلبات في القائمة السوداء ، مما يمنعه من الوصول إلى موقع. باختصار ، الغرض هو توفير التحكم بين الطلب والخادم.

تأثير وكيل الويب العكسي على الأداء

دعنا نفكر في كيفية قيام وكيل الويب العكسي بتحسين الأداء من خلال مثال ، مثل موقع الويب الخاص بمقهى. تخيل بعض النصوص التي تصف القهوة على هذا الموقع وبعض صور القهوة في القوائم. نظرًا لأن هذه الصور والنصوص لن تتغير باستمرار ، فمن الممكن إجراء بعض التحسينات في الأداء. إذا قمت بتخزين عناوين URL لهذه الصور الثابتة على وكيل الويب العكسي، أنت تقوم بالتخزين المؤقت على وكيل الويب العكسي.

بمعنى آخر ، في المرة الأولى التي تدخل فيها إلى الموقع ، سيحفظ وكيل الويب العكسي جميع الصور في ذاكرة التخزين المؤقت وسيوفر خدمة أسرع عند تسجيل الدخول الثاني. نتيجة لذلك ، سيتم تقليل الضغط على موقع الويب بشكل كبير ، لذلك سيتم تحميل الموقع بسرعة أكبر.

فوائد وكيل الويب العكسي

لتلخيص سبب رغبتك في التفكير في وكيل ويب عكسي ، اعلم أنه يمكن للمرء:

• قم بزيادة سرعة الوصول إلى الإنترنت وزيادة سرعة نقل البيانات ، مما يجعل تحميل صفحات الويب أسرع.
• إخفاء بياناتك الشخصية. يقوم وكيل الويب العكسي بتشفير جميع البيانات التي ترسلها وتتلقاها من جهاز الكمبيوتر الخاص بك ويخفي أنماط استخدامك الشخصية.
• استخدم تقنيات جدار الحماية المتنوعة لحماية بياناتك الشخصية.
• قم بحل حالات الحظر التي تواجهك أثناء الوصول إلى مواقع الويب وتمنع الحظر.

كيف تحدث ثغرة أمنية في خداع ذاكرة التخزين المؤقت للوكيل؟

يتم تخزين جميع البيانات المحفوظة في ذاكرة التخزين المؤقت الخاصة بك بواسطة وكيل الويب العكسي بامتدادات الملفات الخاصة بهم. على سبيل المثال ، تحتوي الصور على امتدادات مثل ".jpg" و ".png" ، بينما تكون النصوص ".txt". هذا يعني أن المهاجم الذي يختطف ذاكرة التخزين المؤقت هذه يمكنه معرفة ما شاهدته أو فعلته على الموقع من خلال عرض الملفات التي قمت بالوصول إليها.

على سبيل المثال ، ضع في اعتبارك موقعًا يحتوي على العنوان example.com/login.php. افترض أنه يمكنك الوصول إلى هذا العنوان عن طريق إدخال اسم المستخدم وكلمة المرور ، وأن الصفحة التي تصل إليها تنتمي إلى ملف PHP يعمل ديناميكيًا. إذا كنت تتذكر ، فإن الملفات المخزنة مؤقتًا كانت مجرد ملفات ثابتة. لذلك لن يقوم وكيل الويب العكسي بتخزين ملف PHP هذا في ذاكرة التخزين المؤقت.

لكن في بعض الأحيان الأمور ليست بهذه البساطة. في بعض الحالات ، عندما تطلب عنوانًا غير موجود ، ستحصل على ملف صفحة 404 لم يتم العثور على خطأ. ولكن بالإضافة إلى هذا الخطأ ، يمنحك خادم الويب معلومات مهمة أخرى. عندما تطلب عنوان URL غير صالح غير موجود ، فقد يكون الجزء الصالح من عنوان URL الذي طلبته موجودًا على الخادم. في هذه الحالة ، حتى إذا طلبت عنوانًا غير صالح ، فقد تتلقى الجزء الصالح من هذا العنوان غير الصحيح ردًا على ذلك. في مثل هذه الحالات ، يشتبه المهاجمون في احتمال وجود ثغرة أمنية هنا ويستعدون للهجوم.

لنفكر الآن في عنوان URL آخر ، مثل example.com/login.php/muo.jpg. افترض أن الخادم لا يزال يظهر لك example.com/login.php لأنه لا يوجد مثل هذا الملف على الخادم.

إذا لاحظت أن العنوان الذي طلبته ينتمي إلى ملف JPG ، مما يعني أن هذا ملف ثابت تمامًا. تذكر أن مطوري الويب قد يخزنون ملفات ثابتة على وكيل ويب عكسي ، نظرًا لأن المحتوى الذي يحتوي على امتدادات ملفات ثابتة مثل هذا لا يحتاج إلى إعادة تحميل ديناميكيًا على موقع الويب. الهدف الرئيسي لمطوري الويب هو الحصول على موقع ويب أكثر كفاءة وعالية الأداء. في هذه الحالة ، حتى إذا لم يكن هناك مثل هذا العنوان ، فسيقوم الوكيل بتخزينك مؤقتًا. الآن ، كل من يدخل هذا العنوان سيرى الصفحة التي قمت بتسجيل الدخول إليها باسم المستخدم وكلمة المرور.

سيحاول المهاجم الذي يريد استغلال مثل هذه الثغرة الأمنية دفعك إلى النقر فوق هذا الرابط عن طريق تقصير هذا الرابط أو خداعك بأي طريقة أخرى. عندما تنقر على هذا الرابط المزيف ، فإنك تدرك أنه لا شيء يحدث ، ولكنك الآن قمت بإنشاء ذاكرة تخزين مؤقت على وكيل الويب العكسي. الشيء الوحيد الذي سيفعله المهاجم هو استغلال معلوماتك.

طرق احترازية

أفضل طريقة لتجنب حدوث ثغرة أمنية عكسية في وكيل الويب هي التحديد المسبق لكيفية تعامل الخادم مع الملفات غير الموجودة. يجب ألا يُنشئ الملف غير الموجود ذاكرة تخزين مؤقت. بالإضافة إلى ذلك ، إذا كنت مطور ويب ، فأنت تعلم الآن أنه يمكنك تخزين بعض المحتويات والمستندات على وكيل ويب عكسي. من المهم جدًا أن تتحقق بشكل دوري من البيانات التي تخزنها في وكيل الويب العكسي وأن تقوم بإجراء هذه الفحوصات بعناية. سيؤدي إتقان منطق عمل وكيل الويب إلى إنشاء وعي أمني مهم للغاية لك وللمستخدمين الذين سيستخدمون موقع الويب الخاص بك.

تذكر أن المهاجمين سيكونون دائمًا متقدمين عليك بخطوة. هذا هو السبب في أنه من المفيد لك اتخاذ جميع الاحتياطات والحصول على فهم أعمق للتقنيات التي تستخدمها. لهذا ، في بضع خطوات ، يمكنك إنشاء وكيل الويب الخاص بك واختبار نفسك.