پراکسی سیٹ اپ کی سیکیورٹی

نیٹ ورک کی سب سے بڑی کمزوری: بیک اینڈ online-mode=false پر چلتا ہے اور پراکسی پر بھروسا کرتا ہے۔ اگر بیک اینڈ تک براہ راست رسائی حاصل ہو جائے تو کوئی بھی کسی بھی نک نیم کے ساتھ، بشمول ایڈمنسٹریٹر، شامل ہو سکتا ہے۔

دفاع کی تین لائنیں

1. نیٹ ورک آئسولیشن۔ بیک اینڈز انٹرنیٹ سے قابل رسائی نہیں ہونے چاہئیں۔ Millida میں نیٹ ورک سرورز پلیٹ فارم کی جانب سے آئسولیٹ ہوتے ہیں: باہر سے صرف انٹری پوائنٹ نظر آتا ہے۔
2. خفیہ کلید کے ساتھ ماڈرن فارورڈنگ۔ پراکسی پلیئر ڈیٹا پر دستخط کرتی ہے، بیک اینڈ دستخط کی تصدیق کرتا ہے — IP-forwarding۔
3. تصدیقی پلگ انز (BungeeGuard اور مماثل) اُن سیٹ اپس کے لیے جہاں موڈ legacy ہو۔

جانچ

باہر سے بیک اینڈ کے ایڈریس اور پورٹ پر براہ راست کنیکٹ کرنے کی کوشش کریں۔ اگر یہ آپ کو اندر آنے دیتا ہے تو یہ ایک سوراخ ہے، چاہے ایڈریس "کسی کو معلوم نہ ہو"۔

عام غلطیاں

ایکسٹرنل پراکسی

اگر پراکسی ہماری نہیں ہے تو آئسولیشن دونوں طرف کی سیٹنگز سے یقینی بنائی جاتی ہے — آپ کی اپنی ایکسٹرنل پراکسی۔