प्रॉक्सी सेटअप की सुरक्षा

नेटवर्क की सबसे बड़ी कमज़ोरी: बैकएंड online-mode=false में चलता है और प्रॉक्सी पर भरोसा करता है। अगर बैकएंड तक सीधे पहुँचा जा सके, तो कोई भी किसी भी निकनेम से जुड़ सकता है, एडमिनिस्ट्रेटर सहित।

सुरक्षा की तीन परतें

1. नेटवर्क आइसोलेशन। बैकएंड इंटरनेट से पहुँच योग्य नहीं होने चाहिए। Millida में नेटवर्क सर्वर प्लेटफ़ॉर्म द्वारा आइसोलेट रहते हैं: बाहर से सिर्फ़ एंट्री पॉइंट दिखता है।
2. सीक्रेट के साथ मॉडर्न फ़ॉरवर्डिंग। प्रॉक्सी प्लेयर डेटा पर साइन करता है, बैकएंड सिग्नेचर वेरिफ़ाई करता है — IP-forwarding।
3. वेरिफ़िकेशन प्लगइन (BungeeGuard और समान) उन सेटअप के लिए जहाँ मोड legacy है।

जाँच

बाहर से सीधे बैकएंड के एड्रेस और पोर्ट पर कनेक्ट करके देखें। अगर यह आपको अंदर आने देता है, तो यह एक छेद है, भले ही एड्रेस “किसी को पता न हो”।

आम गलतियाँ

एक्सटर्नल प्रॉक्सी

अगर प्रॉक्सी हमारी नहीं है, तो आइसोलेशन दोनों तरफ़ की सेटिंग्स से सुनिश्चित होता है — अपनी खुद की एक्सटर्नल प्रॉक्सी।