គម្រោងត្រីសាលម៉ុន៖ របៀបទប់ទល់នឹងការចាប់ពិរុទ្ធលើអ៊ីនធឺណិតប្រកបដោយប្រសិទ្ធភាពដោយប្រើប្រូកស៊ីជាមួយនឹងកម្រិតទំនុកចិត្តរបស់អ្នកប្រើប្រាស់

រដ្ឋាភិបាលនៃប្រទេសជាច្រើន ក្នុងមធ្យោបាយមួយ ឬមធ្យោបាយផ្សេងទៀត កំណត់ការចូលប្រើប្រាស់របស់ប្រជាពលរដ្ឋចំពោះព័ត៌មាន និងសេវាកម្មនៅលើអ៊ីនធឺណិត។ ការប្រយុទ្ធប្រឆាំងនឹងការចាប់ពិរុទ្ធបែបនេះគឺជាកិច្ចការសំខាន់ និងពិបាក។ ជាធម្មតា ដំណោះស្រាយសាមញ្ញមិនអាចមានអំនួតតាមរយៈភាពជឿជាក់ខ្ពស់ ឬប្រសិទ្ធភាពរយៈពេលវែងនោះទេ។ វិធីសាស្រ្តស្មុគ្រស្មាញបន្ថែមទៀតនៃការយកឈ្នះលើការទប់ស្កាត់មានគុណវិបត្តិទាក់ទងនឹងការប្រើប្រាស់ ដំណើរការទាប ឬមិនអនុញ្ញាតឱ្យរក្សាគុណភាពនៃការប្រើប្រាស់អ៊ីនធឺណិតនៅកម្រិតត្រឹមត្រូវ។

ក្រុមអ្នកវិទ្យាសាស្ត្រអាមេរិកមកពីសាកលវិទ្យាល័យ Illinois បានអភិវឌ្ឍ វិធីសាស្រ្តថ្មីនៃការយកឈ្នះលើការទប់ស្កាត់ ដែលផ្អែកលើការប្រើប្រាស់បច្ចេកវិទ្យាប្រូកស៊ី ក៏ដូចជាការបែងចែកអ្នកប្រើប្រាស់តាមកម្រិតនៃការជឿទុកចិត្ត ដើម្បីកំណត់អត្តសញ្ញាណភ្នាក់ងារដែលធ្វើការសម្រាប់ការត្រួតពិនិត្យប្រកបដោយប្រសិទ្ធភាព។ យើងធ្វើបទបង្ហាញជូនអ្នកនូវការយកចិត្តទុកដាក់លើប្រធានបទសំខាន់ៗនៃការងារនេះ។

ការពិពណ៌នាអំពីវិធីសាស្រ្ត

អ្នកវិទ្យាសាស្ត្របានបង្កើតឧបករណ៍មួយឈ្មោះថា Salmon ដែលជាប្រព័ន្ធនៃម៉ាស៊ីនមេប្រូកស៊ីដែលដំណើរការដោយអ្នកស្ម័គ្រចិត្តមកពីប្រទេសនានាដោយមិនមានការរឹតបន្តឹងលើការប្រើប្រាស់អ៊ីនធឺណិត។ ដើម្បីការពារម៉ាស៊ីនមេទាំងនេះពីការត្រូវបានរារាំងដោយការត្រួតពិនិត្យ ប្រព័ន្ធប្រើប្រាស់ក្បួនដោះស្រាយពិសេសសម្រាប់កំណត់កម្រិតទុកចិត្តដល់អ្នកប្រើប្រាស់។

វិធីសាស្ត្រនេះពាក់ព័ន្ធនឹងការលាតត្រដាងភ្នាក់ងារត្រួតពិនិត្យដែលមានសក្តានុពល ដែលបង្កជាអ្នកប្រើប្រាស់ធម្មតា ដើម្បីស្វែងរកអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេប្រូកស៊ី និងរារាំងវា។ លើសពីនេះ ការប្រឆាំង ការវាយប្រហាររបស់ស៊ីប៊ីល។ ត្រូវបានអនុវត្តតាមរយៈតម្រូវការក្នុងការផ្តល់ជូន នៅពេលចុះឈ្មោះក្នុងប្រព័ន្ធ តំណភ្ជាប់ទៅកាន់គណនីបណ្តាញសង្គមដែលមានសុពលភាព ឬដើម្បីទទួលបានការណែនាំពីអ្នកប្រើប្រាស់ដែលមានកម្រិតខ្ពស់នៃការជឿទុកចិត្ត។

តើការងារនេះ

Censor ត្រូវបានគេសន្មត់ថាជាស្ថាប័នគ្រប់គ្រងដោយរដ្ឋាភិបាល ដែលមានសមត្ថភាពគ្រប់គ្រង router ណាមួយនៅក្នុងប្រទេស។ វាក៏ត្រូវបានគេសន្មត់ថា ភារកិច្ចរបស់ Censor គឺដើម្បីទប់ស្កាត់ការចូលប្រើប្រាស់ធនធានជាក់លាក់ និងមិនមែនដើម្បីកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់សម្រាប់ការចាប់ខ្លួនបន្ថែមទៀតនោះទេ។ ប្រព័ន្ធនេះមិនអាចទប់ស្កាត់ការវិវឌ្ឍន៍នៃព្រឹត្តិការណ៍បែបនេះតាមមធ្យោបាយណាមួយឡើយ រដ្ឋមានឱកាសច្រើនក្នុងការស្វែងយល់ថាតើសេវាអ្វីដែលប្រជាពលរដ្ឋប្រើប្រាស់។ មួយក្នុងចំណោមពួកគេគឺការប្រើប្រាស់ម៉ាស៊ីនមេ Honeypot ដើម្បីស្ទាក់ចាប់ទំនាក់ទំនង។

វាត្រូវបានគេសន្មត់ផងដែរថារដ្ឋមានធនធានសំខាន់ៗរួមទាំងធនធានមនុស្សផងដែរ។ ការត្រួតពិនិត្យអាចដោះស្រាយបញ្ហាដែលត្រូវការបុគ្គលិកពេញម៉ោងរាប់រយ ឬរាប់ពាន់នាក់។

ចំណុចមូលដ្ឋានមួយចំនួនទៀត៖

• គោលបំណងនៃប្រព័ន្ធគឺដើម្បីផ្តល់នូវសមត្ថភាពក្នុងការឆ្លងកាត់ការទប់ស្កាត់ (ឧ. ផ្តល់អាសយដ្ឋាន IP ម៉ាស៊ីនមេប្រូកស៊ី) ដល់អ្នកប្រើប្រាស់ទាំងអស់ដែលរស់នៅក្នុងតំបន់ដែលមានការត្រួតពិនិត្យលើអ៊ីនធឺណិត។
• ភ្នាក់ងារ/និយោជិតនៃអាជ្ញាធរ និងនាយកដ្ឋានត្រួតពិនិត្យអ៊ីនធឺណិតអាចព្យាយាមភ្ជាប់ទៅប្រព័ន្ធក្រោមការដឹកនាំរបស់អ្នកប្រើប្រាស់ធម្មតា។
• ការត្រួតពិនិត្យអាចរារាំងម៉ាស៊ីនមេប្រូកស៊ីណាមួយដែលអាសយដ្ឋានរបស់គាត់ត្រូវបានគេស្គាល់។
• ក្នុង​ករណី​នេះ អ្នក​រៀបចំ​ប្រព័ន្ធ Salmon យល់​ថា Censor បាន​រៀន​អាសយដ្ឋាន​ម៉ាស៊ីន​បម្រើ​ដូចម្ដេច។

ទាំងអស់នេះនាំយើងទៅការពិពណ៌នាអំពីធាតុផ្សំសំខាន់ៗទាំងបីនៃប្រព័ន្ធសម្រាប់ការយកឈ្នះលើការស្ទះ។

1. ប្រព័ន្ធគណនាប្រូបាប៊ីលីតេដែលអ្នកប្រើប្រាស់ជាភ្នាក់ងារនៃអង្គការត្រួតពិនិត្យ។ អ្នកប្រើប្រាស់ដែលត្រូវបានគេរកឃើញថាទំនងជាភ្នាក់ងារបែបនេះត្រូវបានហាមឃាត់។
2. អ្នកប្រើប្រាស់គ្រប់រូបមានកម្រិតនៃការជឿទុកចិត្តដែលត្រូវតែទទួលបាន។ ប្រូកស៊ីដែលដំណើរការលឿនបំផុតគឺត្រូវបានឧទ្ទិសដល់អ្នកប្រើប្រាស់ដែលមានកម្រិតខ្ពស់បំផុតនៃការជឿទុកចិត្ត។ លើសពីនេះទៀត នេះអនុញ្ញាតឱ្យអ្នកបំបែកអ្នកប្រើប្រាស់ដែលអាចទុកចិត្តបាន និងសាកល្បងពេលវេលាពីអ្នកចំណូលថ្មី ព្រោះក្នុងចំណោមពួកគេទំនងជាភ្នាក់ងារត្រួតពិនិត្យ។
3. អ្នក​ប្រើ​ដែល​មាន​កម្រិត​ជឿ​ជាក់​ខ្ពស់​អាច​អញ្ជើញ​អ្នក​ប្រើ​ថ្មី​ចូល​ប្រព័ន្ធ។ លទ្ធផលគឺជាក្រាហ្វសង្គមនៃអ្នកប្រើប្រាស់ដែលជឿទុកចិត្ត។

អ្វីគ្រប់យ៉ាងគឺឡូជីខល៖ ជាធម្មតាការត្រួតពិនិត្យត្រូវបិទម៉ាស៊ីនមេប្រូកស៊ីនៅទីនេះ ហើយឥឡូវនេះ គាត់នឹងមិនរង់ចាំយូរដើម្បីព្យាយាម "បូមឡើង" គណនីរបស់ភ្នាក់ងាររបស់គាត់នៅក្នុងប្រព័ន្ធនោះទេ។ លើសពីនេះ វាក៏ច្បាស់ដែរថា អ្នកប្រើប្រាស់ថ្មីដំបូងអាចទទួលបានកម្រិតនៃការជឿទុកចិត្តផ្សេងៗគ្នា - ឧទាហរណ៍ មិត្តភ័ក្តិ និងសាច់ញាតិរបស់អ្នកបង្កើតគម្រោងទំនងជាមិនសូវសហការជាមួយរដ្ឋត្រួតពិនិត្យនោះទេ។

កម្រិតទំនុកចិត្ត៖ ព័ត៌មានលម្អិតនៃការអនុវត្ត

មានកម្រិតនៃការជឿទុកចិត្តមិនត្រឹមតែក្នុងចំណោមអ្នកប្រើប្រាស់ប៉ុណ្ណោះទេ ប៉ុន្តែក្នុងចំណោមម៉ាស៊ីនមេប្រូកស៊ីផងដែរ។ ប្រព័ន្ធផ្ដល់ឱ្យអ្នកប្រើប្រាស់ដែលមានកម្រិតជាក់លាក់មួយនូវម៉ាស៊ីនមេដែលមានកម្រិតទុកចិត្តដូចគ្នា។ ក្នុងពេលជាមួយគ្នានេះ កម្រិតនៃការជឿទុកចិត្តរបស់អ្នកប្រើប្រាស់អាចកើនឡើង ឬថយចុះ ហើយក្នុងករណីនៃម៉ាស៊ីនមេ វារីកចម្រើនតែប៉ុណ្ណោះ។

រាល់ពេលដែល Censors រារាំង Server ដែលអ្នកប្រើប្រាស់ជាក់លាក់ណាមួយកំពុងប្រើប្រាស់ កម្រិតនៃការទុកចិត្តរបស់ពួកគេថយចុះ។ ទំនុកចិត្តកើនឡើង ប្រសិនបើម៉ាស៊ីនមេមិនត្រូវបានរារាំងរយៈពេលយូរ - ជាមួយនឹងកម្រិតថ្មីនីមួយៗ ពេលវេលាដែលត្រូវការកើនឡើងទ្វេដង៖ ដើម្បីផ្លាស់ទីពីកម្រិត n ទៅ n+1 អ្នកត្រូវការ 2n+1 ថ្ងៃនៃប្រតិបត្តិការដែលមិនមានការរំខានរបស់ម៉ាស៊ីនមេប្រូកស៊ី។ ផ្លូវទៅកាន់កម្រិតអតិបរមា ទីប្រាំមួយ នៃការជឿទុកចិត្តត្រូវចំណាយពេលច្រើនជាងពីរខែ។

ការរង់ចាំយូរដើម្បីស្វែងរកអាសយដ្ឋាននៃម៉ាស៊ីនមេប្រូកស៊ីល្អបំផុត គឺជាវិធានការប្រឆាំងដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹងការត្រួតពិនិត្យ។

កម្រិតទុកចិត្តរបស់ម៉ាស៊ីនមេ គឺជាកម្រិតអប្បបរមានៃការជឿទុកចិត្តដែលកំណត់ដោយអ្នកប្រើប្រាស់។ ឧទាហរណ៍ ប្រសិនបើម៉ាស៊ីនមេថ្មីនៅក្នុងប្រព័ន្ធត្រូវបានចាត់ឱ្យទៅអ្នកប្រើប្រាស់ ក្នុងចំណោមអ្នកដែលមានការវាយតម្លៃអប្បបរមាគឺ 2 នោះប្រូកស៊ីក៏នឹងទទួលបានដូចគ្នាដែរ។ ប្រសិនបើបន្ទាប់មក បុគ្គលដែលមានចំណាត់ថ្នាក់ 3 ចាប់ផ្តើមប្រើប្រាស់ម៉ាស៊ីនមេ ប៉ុន្តែអ្នកប្រើប្រាស់ពីកម្រិតទីពីរក៏នៅតែមានដែរ នោះចំណាត់ថ្នាក់ម៉ាស៊ីនមេនឹងមាន 2 ។ ប្រសិនបើអ្នកប្រើប្រាស់ទាំងអស់នៃម៉ាស៊ីនមេបានបង្កើនកម្រិត នោះវានឹងកើនឡើងសម្រាប់ប្រូកស៊ី។ ក្នុងពេលជាមួយគ្នានោះ ម៉ាស៊ីនមេមិនអាចបាត់បង់កម្រិតនៃការជឿទុកចិត្តរបស់វាទេ ផ្ទុយទៅវិញ ប្រសិនបើវាត្រូវបានរារាំង អ្នកប្រើប្រាស់នឹងត្រូវពិន័យ។

អ្នកប្រើប្រាស់ដែលមានទំនុកចិត្តខ្ពស់ ទទួលបានរង្វាន់ពីរប្រភេទ។ ទីមួយម៉ាស៊ីនមេមិនដូចគ្នាទេ។ មានតម្រូវការកម្រិតបញ្ជូនអប្បបរមា (100 Kbps) ប៉ុន្តែម្ចាស់ម៉ាស៊ីនមេស្ម័គ្រចិត្តអាចផ្តល់ជូនបន្ថែមទៀត - មិនមានដែនកំណត់ខាងលើទេ។ ប្រព័ន្ធត្រីសាម៉ុងជ្រើសរើសម៉ាស៊ីនមេដែលមានផលិតភាពបំផុតសម្រាប់អ្នកប្រើប្រាស់ដែលមានការវាយតម្លៃខ្ពស់បំផុត។

លើសពីនេះ អ្នកប្រើប្រាស់ដែលមានកម្រិតនៃការជឿទុកចិត្តខ្ពស់គឺត្រូវបានការពារពីការវាយប្រហារដោយ Censors បានប្រសើរជាងមុន ដោយសារ Censor ត្រូវរង់ចាំជាច្រើនខែដើម្បីស្វែងរកអាសយដ្ឋានប្រូកស៊ី។ ជាលទ្ធផល លទ្ធភាពនៃម៉ាស៊ីនមេដែលត្រូវបានរារាំងសម្រាប់អ្នកដែលមានហានិភ័យខ្ពស់គឺទាបជាងច្រើនដងសម្រាប់អ្នកដែលមានទំនុកចិត្តទាប។

ដើម្បីភ្ជាប់អ្នកប្រើប្រាស់ដែលសមនឹងទទួលបានឱ្យបានច្រើនតាមដែលអាចធ្វើទៅបានទៅកាន់ប្រូកស៊ីដ៏ល្អបំផុត អ្នកបង្កើតត្រីសាម៉ុងបានបង្កើតប្រព័ន្ធណែនាំមួយ។ អ្នកប្រើប្រាស់ដែលមានចំណាត់ថ្នាក់ខ្ពស់ (L) អាចអញ្ជើញមិត្តភក្តិរបស់ពួកគេឱ្យចូលរួមវេទិកានេះ។ អ្នកដែលបានអញ្ជើញត្រូវបានវាយតម្លៃ L-1 ។

ប្រព័ន្ធណែនាំដំណើរការជារលក។ រលកដំបូងនៃអ្នកប្រើប្រាស់ដែលបានអញ្ជើញទទួលបានឱកាសដើម្បីអញ្ជើញមិត្តភក្តិរបស់ពួកគេបន្ទាប់ពីប្រហែល 2 ខែ។ អ្នកប្រើប្រាស់ពីរលកទីពីរ និងជាបន្តបន្ទាប់ត្រូវរង់ចាំ XNUMX ខែ។

ម៉ូឌុលប្រព័ន្ធ

ប្រព័ន្ធមានបីផ្នែក៖

• ម៉ាស៊ីនភ្ញៀវត្រីសាម៉ុងសម្រាប់វីនដូ;
• កម្មវិធី server daemon ត្រូវបានដំឡើងដោយអ្នកស្ម័គ្រចិត្ត (កំណែសម្រាប់ Windows និង Linux);
• ម៉ាស៊ីនមេថតកណ្តាលដែលរក្សាទុកមូលដ្ឋានទិន្នន័យនៃម៉ាស៊ីនមេប្រូកស៊ីទាំងអស់ និងចែកចាយអាសយដ្ឋាន IP ក្នុងចំណោមអ្នកប្រើប្រាស់។

ចំណុចប្រទាក់កម្មវិធីអតិថិជនប្រព័ន្ធ

ដើម្បីប្រើប្រាស់ប្រព័ន្ធ មនុស្សម្នាក់ត្រូវតែបង្កើតគណនីដោយប្រើគណនី Facebook ។

សេចក្តីសន្និដ្ឋាន

នៅពេលនេះ វិធីសាស្រ្តត្រីសាម៉ុងមិនត្រូវបានគេប្រើប្រាស់យ៉ាងទូលំទូលាយទេ ដោយមានតែគម្រោងសាកល្បងតូចៗប៉ុណ្ណោះដែលស្គាល់សម្រាប់អ្នកប្រើប្រាស់នៅក្នុងប្រទេសអ៊ីរ៉ង់ និងប្រទេសចិន។ ទោះបីជាការពិតដែលថានេះគឺជាគម្រោងគួរឱ្យចាប់អារម្មណ៍ក៏ដោយ វាមិនផ្តល់ភាពអនាមិក ឬការការពារពេញលេញសម្រាប់អ្នកស្ម័គ្រចិត្តទេ ហើយអ្នកបង្កើតខ្លួនឯងបានទទួលស្គាល់ថាវាងាយនឹងរងការវាយប្រហារដោយប្រើប្រាស់សេវាកម្ម Honeypot ។ ទោះជាយ៉ាងណាក៏ដោយ ការអនុវត្តប្រព័ន្ធដែលមានកម្រិតជឿទុកចិត្តមើលទៅហាក់ដូចជាការពិសោធន៍គួរឱ្យចាប់អារម្មណ៍ដែលអាចបន្តបាន។

នោះហើយជាទាំងអស់សម្រាប់ថ្ងៃនេះ, សូមអរគុណសម្រាប់ការយកចិត្តទុកដាក់របស់អ្នក!

តំណភ្ជាប់មានប្រយោជន៍ និងសម្ភារៈពី អ៊ីនហ្វាទីកា:

• ការពិសោធន៍៖ តើវាអាចទៅរួចទេក្នុងការកាត់បន្ថយផលប៉ះពាល់អវិជ្ជមាននៃការវាយប្រហារ DoS ដោយប្រើប្រូកស៊ី
• ការស្រាវជ្រាវ៖ ការបង្កើតសេវាកម្មប្រូកស៊ីដែលធន់នឹងការទប់ស្កាត់ដោយប្រើទ្រឹស្តីហ្គេម
• ប្រវត្តិនៃការប្រយុទ្ធប្រឆាំងនឹងការចាប់ពិរុទ្ធ៖ របៀបដែលវិធីសាស្ត្រ flash proxy ដែលបង្កើតឡើងដោយអ្នកវិទ្យាសាស្ត្រមកពី MIT និង Stanford ដំណើរការ
• របៀបយល់នៅពេលដែលប្រូកស៊ីកំពុងនិយាយកុហក៖ ការផ្ទៀងផ្ទាត់ទីតាំងជាក់ស្តែងនៃប្រូកស៊ីបណ្តាញដោយប្រើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្ម
• របៀបក្លែងខ្លួនតាមអ៊ីនធឺណិត៖ ប្រៀបធៀបម៉ាស៊ីនមេ និងប្រូកស៊ីស្នាក់នៅ

ប្រភព: www.habr.com