نظرة عامة #

عند استخدام استمرارية إدخال ملفات تعريف الارتباط (على سبيل المثال، NOIDSESSIONID) باستخدام RELIANOID في مزارع HTTP/S، قد ترغب في تعزيز الأمان عن طريق إضافة HttpOnly و Secure العلامات الخاصة بملف تعريف الارتباط المُنشأ.

على الرغم من أن هذه العلامات غير معروضة حاليًا كحقول مخصصة في واجهة المستخدم الرسومية، إلا أنه يمكن تطبيقها باستخدام حل بديل للتكوين في حدود Cookie Domain الميدان.

الحلول #

للتمكين HttpOnly و Secure أضف علامات ملف تعريف الارتباط الخاص بالاستمرارية مباشرةً إلى Cookie Domain قيمنا بدون مسافاتباستخدام الفواصل المنقوطة (;) كفواصل. مثال:

example.com؛ HttpOnly؛ آمن

هام: لا تقم بإضافة مسافات فارغة بين العناصر.

في خانة رمز الخصم، أدخل TABBYDAY. علامة تبويب الخدمة في قسم واجهة المستخدم الخاصة بمزرعة HTTP/S، قم بتكوين Cookie Insertion الخيار.

بعد تطبيق هذا التكوين، احفظ التغييرات وأعد تحميل المزرعة إذا لزم الأمر.

كيف تعمل هذه التقنية؟ #

تعتمد هذه الطريقة على كيفية تحليل سمات ملفات تعريف الارتباط في رؤوس HTTP. من خلال دمج سمات إضافية مع سلسلة النطاق، RELIANOID يشملهم في Set-Cookie تم إرسال ترويسة إلى العملاء.

هذا هو حل بديل على مستوى التكوين وهي مدعومة حاليًا فقط لـ مزارع HTTP/S، حيث تتم معالجة استمرارية البيانات القائمة على ملفات تعريف الارتباط على مستوى التطبيق.

شرح علامات ملفات تعريف الارتباط #

HttpOnly #

• يمنع البرامج النصية من جانب العميل (مثل جافا سكريبت) من الوصول إلى ملف تعريف الارتباط.
• يساعد في التخفيف من حدة الهجمات مثل البرمجة النصية للمواقع المشتركة (XSS).
• يضمن ذلك إرسال ملف تعريف الارتباط فقط عبر طلبات HTTP/S.

#

• يضمن إرسال ملف تعريف الارتباط فقط عبر اتصالات HTTPS مشفرة.
• يمنع كشف بيانات الجلسة عبر حركة مرور HTTP غير المشفرة.
• ضروري لحماية سلامة الجلسة في بيئات الإنتاج.

لماذا تُعدّ هذه الأعلام مهمة؟ #

ملفات تعريف الارتباط الدائمة مثل NOIDSESSIONID تُستخدم هذه التقنيات للحفاظ على ترابط الجلسات بين العملاء وخوادم الواجهة الخلفية. بدون حماية مناسبة:

• يمكن الوصول إلى ملفات تعريف الارتباط أو التلاعب بها عبر برامج نصية خبيثة.
• قد يتم الكشف عن معرّفات الجلسات عبر قنوات غير آمنة.

من خلال تمكين HttpOnly و Secure:

• أنت بذلك تقلل بشكل كبير من مساحة الهجوم.
• أنت تلتزم بأفضل الممارسات الحديثة لأمن الويب.
• تساهم في تحسين الامتثال لمعايير الأمن وعمليات التدقيق.

القيود #

• هذه الطريقة هي الحل وليست ميزة أصلية في واجهة المستخدم.
• ينطبق فقط على مزارع HTTP و HTTPS.
• غير مدعوم لمزارع TCP/UDP (L4).
• يجب توخي الحذر لتجنب أخطاء بناء الجملة في Cookie Domain الميدان.

ملاحظات إضافية #

• تأكد من تهيئة مزرعتك لاستخدام بروتوكول HTTPS إذا قمت بتمكين العلم.
• قد يؤدي سوء التكوين (مثل المسافات أو التنسيق غير الصحيح) إلى عدم ضبط ملفات تعريف الارتباط بشكل صحيح.
• Future RELIANOID قد تتضمن الإصدارات دعمًا أصليًا لهذه العلامات.