蓝灯apk
杰弗里-爱德华兹
|网络风险与威胁 |2022年8月31日
网络欺诈者要想逃脱广告欺诈、表单劫持、网络搜刮或其他欺诈行为，就必须采取隐蔽的方式。恶意行为. 为了克服许多网站设置的多重安全检查，这些坏人必须模仿合法网站访问者的行为。
欺诈者、僵尸网络和黑客最常用的方法之一就是使用代理，这样他们就可以伪装自己的真实身份，冒充来自另一个可疑程度较低的服务器或地理位置的无害流量。
但是，代理服务器本质上并不是恶意的。 正如真实用户可能禁用 JavaScript此外，真实用户还经常使用代理服务或 VPN 来保护自己的网络隐私。
那么，企业如何辨别网站上的代理用户是合法访客还是欺诈者呢？ 第一步是了解什么是代理、代理如何工作以及如何检测和阻止无效代理流量。
none
11.3% 的入境流量是虚假或欺诈性的。 下载我们的免费2023 年伪造交通状况报告，了解更多信息。
蓝灯apk
代理是一种在设备之间充当中间人的工具。 代理拥有自己的 IP 地址，允许用户混淆自己的 IP 地址，从而掩盖自己的身份和位置。
使用代理服务器的原因有很多，例如过滤网页内容、避免地区限制或访问其他国家的内容、筛选下载以及提供匿名性。 某些类型的代理服务器，如虚拟专用网络，也经常用于商业领域，为企业网络提供安全网关。
但可以想象的是，代理对于欺诈者和其他不良行为者来说也是一种无价的工具，因为他们可以利用代理来掩盖欺诈和恶意行为，使追踪和应对变得更加困难。 例如，一个流行的使用案例是在以下情况中自动使用代理服务器点击欺诈攻击在这种情况下，IP 地址会被反复更改，以模仿多个用户连续快速点击广告。
维基百科： 代理服务器允许访问被屏蔽的内容。
蓝灯apk
代理服务器有很多种--前向代理、透明代理、数据中心代理--不胜枚举。 但一般可分为三类： 虚拟专用网络（VPN）、网络代理和内容分发网络（CDN）。
蓝灯apk
虚拟专用网络（VPN）是一种常见的代理类型，它通过自身路由所有进出设备的网络流量，并通常对这些流量进行加密。 你可以把 VPN 想象成一个加密隧道，通过它，所有进出流量都得到了保护。 注重隐私的用户和希望确保进出其网络流量安全的企业经常使用 VPN，但希望匿名流量的坏人和 Tor 出口节点也会利用 VPN。
蓝灯apk
蓝灯apk
网络代理或公共代理是一种服务器，用于在用户和更广泛的互联网之间提供网关。 代理有自己的 IP 地址，你的电脑知道自己的 IP 地址，当你向互联网发送流量时，流量会通过代理路由，代理会从网络服务器获取响应，然后将数据路由回你的浏览器。
网络代理有硬件和软件之分，硬件代理是位于网络和互联网之间的实际物理服务器，而软件代理通常由云服务提供商托管。
蓝灯apk
内容分发网络（CDN）本质上是一组分布在互联网上的代理服务器，其目标是提供比单个服务器更好的可用性和性能。 CDN 是一种用于合法商业目的的极为普遍的工具，例如，拥有多个地理位置访问者的网站所有者可以利用 CDN 更快地交付内容。 但是，它们也可能被恶意劫持，例如交付恶意软件。
蓝灯apk
无论是恶意还是其他原因，代理最常见的用途只是隐藏用户的位置和身份。 但是，老练的攻击者可以利用这种技术来处理复杂的用例，往往会造成毁灭性的后果。
为了达到广告欺诈的目的，可以使用带有 VPN 的服务器通过快速变化的 IP 地址对来自点击农场和僵尸网络的流量进行重新路由，使其能够模仿合法点击。
代理还可以让欺诈者进入 PPC 成本较高的理想地区，如北美或欧洲，这些地区的每次点击成本通常较高，因此欺诈的回报也较高。
其复杂程度各不相同，有的使用简单的欺骗美国 IP 地址，有的则使用复杂的住宅代理伪造其他细节，如网络或设备。 例如无头浏览器在美国，源于东南亚的移动设备可以伪装成拥有 5G 连接的移动设备。
从商业角度来看，即使合法用户随意使用代理服务器也会造成问题。 代理和 VPN 会歪曲营销数据，扰乱浏览器指纹识别并防止再营销活动。
蓝灯apk
如上所述，使用 VPN 或代理服务器有许多正当理由，而且每天都有数百万用户出于隐私和业务原因使用这些工具。
为了正确分类代理流量并保护您的网站免受恶意代理流量的侵害，最好将来自可疑或无法识别来源的活动归类为可疑活动，而不是直接阻止。 有人想在网上掩盖身份的原因有很多。 其意图可能是无害的，但如果由于设置了障碍，该用户没有机会转换身份，那么你可能就需要监控或可能阻止这些流量。 同样重要的是要记住，即使匿名流量不是恶意的，它仍然会扭曲营销活动数据并提供误导性信息。
[获取免费的无效流量扫描。 免费插入 CHEQ，查看漏斗中有多少僵尸和虚假用户。]
蓝灯apk
那么，营销人员如何检测和阻止代理流量呢？
首先，最好确定代理流量是恶意的、应该阻止的流量，还是单纯的可疑流量。 在分析客户流量时，我们会遵循一系列最佳实践，以确定应采取哪些措施以及如何对代理流量做出最佳响应。 当然，有了全面的上市安全平台，这些步骤会变得更容易，但也可以手动完成，但需要花费大量的时间和精力。
蓝灯apk
首先，必须密切监控访问页面的客户域。 如果您收到来自异常位置的大量点击，这就表明您的网站或广告活动已成为攻击目标。 一旦发现大量异常流量，就应该在服务器日志中搜索可疑的 IP 地址，并将这些地址添加到您的阻止列表或广告合作伙伴的阻止列表中。
蓝灯apk
精通技术的用户还可以检查数据包头，以获取确凿信息。 这些报头可能包含大量信息，如浏览器类型、版本和操作系统。 如果您收到来自同一 IP 地址的大量请求，但发现每次使用的浏览器或操作系统都不同，那么该 IP 很有可能是代理，可以根据您的行业和使用情况进行阻止或重定向。 如果你想允许代理用户访问你的网站，但又想将恶意用户拒之门外，你可以寻找诸如使用 Linux 或使用过时浏览器之类的蛛丝马迹，缩小屏蔽范围。
蓝灯apk
再进一步，找出用户虚假陈述的地方。 例如，如果用户看起来使用的是移动设备，但数据包头却显示该设备上有浏览器扩展，那么可以肯定用户伪造了一条或多条信息，因为移动设备不使用浏览器扩展。
将所有这些信息结合起来，可以帮助确定代理流量是否具有恶意意图，或者只是一个注重隐私的用户，并相应地调整你的拦截列表。
蓝灯apk
none
对于重视安全的企业来说，全面的市场推广安全平台将有助于自动检测和阻止无效流量并为营销分析提供更多洞察力。
我们的平台CHEQ Paradome该系统利用数以千计的安全挑战来实时评估网站流量，确定访客是否合法、可疑或无效，并采取适当措施阻止或重定向该用户。预约演示none
蓝灯apk
蓝灯apk
内容营销经理
Jeff 是 CHEQ 的常驻内容营销专家。 作为一名训练有素的记者，他拥有多年的工作经验。最近，他在职业生涯中发现了以平易近人而又详尽的方式传达复杂的网络安全主题的诀窍。