তৃতীয় পক্ষের সুরক্ষা পেশাদাররা সুপারিশ করছে একটি সেরা অনুশীলন সুরক্ষা ব্যবস্থা হিসাবে আমরা ওয়েব সার্ভারের (সমস্ত ডিএমজেডে হোস্ট করা) সামনে একটি বিপরীত প্রক্সি চালাব।
আমি জানি এটি একটি আদর্শ প্রস্তাবিত আর্কিটেকচার কারণ এটি হ্যাকারদের প্রতিরোধের জন্য ওয়েব অ্যাপ্লিকেশনের সামনে আরও একটি স্তর সুরক্ষা সরবরাহ করে।
তবে, বিপরীত প্রক্সিটি ব্যবহারকারী এবং অভ্যন্তরীণ ওয়েব সার্ভারের মধ্যে প্রচ্ছন্নভাবে এইচটিটিপিকে পিছনে পিছনে শাটল করছে, এটি নিজে ওয়েব সার্ভারে হ্যাকিং প্রতিরোধের কোনও ব্যবস্থা দেয় না provide অন্য কথায়, যদি আপনার ওয়েব অ্যাপ্লিকেশনটিতে একটি সুরক্ষা গর্ত থাকে তবে প্রক্সিটি কোনও অর্থবহ পরিমাণ সুরক্ষা সরবরাহ করে না।
এবং প্রদত্ত যে কোনও ওয়েব অ্যাপ্লিকেশনটিতে আক্রমণের ঝুঁকি প্রক্সিটিতে আক্রমণের চেয়ে অনেক বেশি, মাঝখানে একটি অতিরিক্ত বাক্স যুক্ত করে সত্যিকার অর্থে কি খুব বেশি লাভ হয়েছে? আমরা বিপরীত প্রক্সিটির কোনও ক্যাচিং ক্ষমতা ব্যবহার করব না - প্যাকেটগুলি সামনে পিছনে চালিত করার জন্য কেবল একটি বোবা হাতিয়ার।
আমি এখানে অন্য কিছু মিস করছি? বিপরীত প্রক্সি এইচটিটিপি প্যাকেট পরিদর্শনটি এত ভাল হয়েছে যে এটি বড় পারফরম্যান্সের বাধা ছাড়াই অর্থবহ আক্রমণগুলি সনাক্ত করতে পারে, বা এটি সিকিউরিটি থিয়েটারের অন্য একটি উদাহরণ?
বিপরীত প্রক্সিটি হলেন এমএস আইএসএ ফিউইউউ।