C'è un modo per fermare / bloccare i server proxy per accedere ai siti basati su https ?.
Poiché ho abilitato mod_geoip
per consentire il traffico di determinati paesi, per accedere ai nostri siti Web critici, ma i proxy Web ancora aperti sono facilmente ricercabili con cui qualsiasi utente malintenzionato tenta di accedere al sito utilizzando la parte del Paese consentito.
Ho cercato molto su Google e ho trovato una soluzione per rilevare / bloccare le richieste che arrivano via proxy sulla base di http-x-forwarded-for
, ( riferimento URL ).
Questo funziona solo per i siti basati su HTTP non per https, poiché le intestazioni dix-forwarded-for
di HTTPS% non arrivano a causa della crittografia. Quindi credo che ci debba essere un possibile approccio per bloccare i proxy per https, ?? else mod_geoip
è inutile per i siti web basati su https.