Odoo 19 Community: Web RBL – لیستی بلۆککردن بۆ هاتووچۆی هێرش لەسەر ماڵپەڕەکانی خۆمان

سەرچاوەی کۆد: github.com/Alex0176/odoo-web-rbl — AGPL-3، بە ئازادی بەکارهێنراو.

ئەوەی سێرڤەرێکی Odoo لە ئینتەرنێتدا بەڕێوە دەبات، میوانی بۆ دێت. نەک لە کاتێکدا، بەڵکو بەبێ وەستان. لە ماوەی حەڤدە ڕۆژدا لەسەر پێنج ماڵپەڕەکەمان 731.297 داواکاری تۆمار کرد و هەڵمان سەنگاند. 110.511ی ئەمانە سەردانکەر نەبوون، بەڵکو گەڕانی خۆکار بەدوای لاوازییەکان، زانیاری چوونەژوورەوە و فایلی ڕێکخستندا.

ئەم بابەتە باس لە Web RBL دەکات، مۆدیوڵێکی سەرچاوە-کراو بۆ Odoo 19 Community، کە ئەم هاتووچۆیە دەناسێتەوە، هەڵی دەسەنگێنێت، تۆماری دەکات و ڕەتی دەکاتەوە — وە لیستی بلۆککردن وەک لیستی RBL بڵاو دەکاتەوە، واتە بەو فۆرماتەی کە فایەروۆڵ و Reverse Proxyەکان ڕاستەوخۆ دەیخوێننەوە. هەموو ژمارەکان لە کارکردنی ڕاستەقینەوە هاتوون.

ئەوەی مۆدیوڵەکە دەتوانێت — تایبەتمەندییەکان بە کورتی

فەنکشن	ئەوەی دەیکات	ڕادەستکردن
ناسینەوەی نەخشە	پشکنینەکان لە ڕێڕەو و کۆتایی دەناسێتەوە: .env، .git، فایلی ڕێکخستن، کلیلی کلاود، ڕێنمایی بنیاتنانی CI/CD، WordPress، PHP، Path-Traversal، بەڕێوەبەری بنکەدراوە، GraphQL، جێبەجێکردنی فەرمان لە ڕێگەی /api/fs/exec و ڕووکارە هاوشێوەکان	بلۆک بکە
سێ ئاست بۆ هەر نەخشەیەک	بلۆک بکە، بژمێرە یان ڕاپۆرت بکە — بۆ هەر نەخشەیەک دەگۆڕدرێت، بەبێ کۆد	بۆ هەر نەخشەیەک
سنوورەکان	ئەوەندە لێدان لە هەمان نەخشە پێش ئەوەی بلۆک بکرێت؛ بۆ چوونەژوورەوە دە	10 بۆ چوونەژوورەوە
بەرگری چوونەژوورەوە	چوونەژوورە شکستخواردووەکان لە ڕێگەی فۆرم و XML-RPC/JSON-RPC، پشکنینی شکستخواردووی Session، دەستگەیشتن بە بەڕێوەبەری بنکەدراوە — لە بنکەدراوەدا، نەک لە بیرگەی کاردا	چالاک
ناسینەوەی بۆت لە چوونەژوورەوەدا	ئەوەی دوای دە هەوڵی شکستخواردوو پەیامی چاوەڕوانی پشتگوێ دەخات و بەردەوام لێی دەدات، دەستبەجێ بلۆک دەکرێت	بلۆک بکە
ناسینەوەی ڕەفتار	ناونیشانێک کە لە پێنج خولەکدا بیست لاپەڕەی هەڵە و بە زەحمەت لاپەڕەیەکی دروست دروست دەکەن — واتە گومان دەکەن لەبری خوێندنەوە	ڕاپۆرت بکە
هەڵسەنگاندنی 0–100	چەند دڵنیایی هەیە کە لە پشت ناونیشانەکەوە هێرشکارێک ڕاوەستاوە؟ لە گەورەیی نەخشە، ژمارەی نەخشە جیاوازەکان، ڕۆژە سەرنجڕاکێشەکان، دۆمەینە کارتێکراوەکان و ژمارەی لێدانەکان — لەگەڵ هۆکار بە دەقی ڕوون	چالاک
بلۆککردنی چوونەژوورەوە بەپێی هەڵسەنگاندن	لە هەڵسەنگاندنێکی ڕێکخراوەوە چوونەژوورەوە قەدەغەیە، ماڵپەڕەکە خوێندنەوەی دەمێنێتەوە	لە 40ەوە
گومان لە زانیاری چوونەژوورەی دزراو	چوونەژوورەوەی سەرکەوتووی ناونیشانێکی گوماناوی ڕاپۆرت دەکرێت و ئەگەر بخوازرێت وەک ئەرک دابەش دەکرێت — بۆ هەر ناونیشانێک ڕۆژانە یەکجار	چالاک
لیستی هەڕەشەکان	Tor-Ausgangsknoten، Spamhaus DROP، FireHOL Level 1، blocklist.de پێشوەختە ڕێکخراون؛ هەر لیستێکی RBL ی تر بە ناونیشان زیاد دەکرێت، بەراووردکردنی ڕۆژانە، بۆ هەر لیستێک ئاستی تایبەت بە خۆی	ڕاپۆرت بکە
هیچ ڕێگەیەک بۆ چوونەژوورەوە نییە	ئاستی چوارەم بۆ لیست و وڵاتان: ماڵپەڕ دەخوێنرێتەوە، فۆرمی چوونەژوورەوە و ئینتەرفەیسەکان داخراون — وەڵامی گونجاو بۆ Tor	هەڵبژاردەیی
وڵاتی سەرچاوە	وڵات بۆ هەر هیتێک و ناونیشانێک لە ڕێگەی GeoLite2 ەوە؛ مۆدیولەکە بنکەدراوەکە خۆی بە کلیلێکی مۆڵەتی بێبەرامبەر نوێ دەکاتەوە	نیشاندان
ڕێساکانی وڵات	بلۆککردن، هیچ ڕێگەیەک بۆ چوونەژوورەوە نییە، ڕاپۆرتکردن یان بە ڕوونی ڕێپێدراو — بۆ هەر وڵاتێک، بە ئەنقەست بەبێ ڕێسای پێشوەختە	هیچ
ڕێکخستنی هەڵە	QNAP، Synology، Exchange-Autodiscover، ActiveSync، WebDAV/CalDAV/CardDAV دەناسرێنەوە، هەرگیز بلۆک ناکرێن و لەگەڵ دۆزینەوەکە و دۆمەینی کاریگەربوو دەخرێنە لیستی کار	ڕاپۆرت بکە
تیکێت بۆ هەر ناونیشانێک	لە دۆزینەوەیەکەوە، ئەگەر بخوازرێت تیکێتێک دروست دەبێت — تەنیا یەک تیکێت بۆ هەر ناونیشانێک، تیکێتی داخراو دووبارە دەکرێتەوە لەجیاتی ئەوەی دووجار دروست ببێت	کوژاوە
پەڕە پێویستەکان و کۆکەرەوەکان	ڕێڕەوی ستانداردی Impressum هەمیشە بەردەست دەمێنێتەوە؛ تاقیکردنەوەی ئۆتۆماتیکی شێوازی نووسینی جیاواز دەناسرێتەوە و ئەگەر بخوازرێت بلۆک دەکرێت	ڕاپۆرت بکە
لیستی ڕێپێدراو	ناونیشان و تۆڕەکان کە هەرگیز بلۆک ناکرێن؛ هەموو ڕۆژێک لە فایەروۆڵ (لایەنەکانی بەرامبەری VPN) و لە ڕەنجە ناونیشانە بڵاوکراوەکانی Googlebot و Bingbot پڕ دەکرێتەوە	چالاک
دیاریکردنی کڕیار	هیتێک لە تۆڕی کڕیارێکەوە بۆ ئەو دیاری دەکرێت — لە لیستی ڕێپێدراوەوە، هەرگیز بە دەست و بە گریمانە نا	چالاک
دۆمەین و ناسێنەر بۆ هەر هیتێک	کام ماڵپەڕ داواکراوە، بە کام User-Agent — هەردووکیان لە تۆماری دەستپێگەیشتندا نین	چالاک
شیکاری	دیاگرام و Pivot بۆ هەموو هیتەکان: بۆ هەر شێوازێک، ڕۆژ، دۆمەین، وڵات، ناونیشان	چالاک
تەڵە	پشکنەرەکان وەڵامی دروستکراویان پێدەدرێت لەگەڵ نرخی کاناری؛ هەرکەسێک دواتر داوای بکات، ئەوەی خوێندووەتەوە	کوژاوە
گەیاندنی RBL	لیستی بلۆک وەک لیستی ناونیشانی ساکار یان JSON لە ناونیشانێکی تایبەت و پارێزراو بە تۆکن — بۆ HAProxy، OPNsense و هەر فایەروۆڵێک کە لیستی URL دەخوێنێتەوە	چالاک

هەرچی بە ڕاپۆرتکردن، کوژاوە یان هەڵبژاردەیی دەگەیەنرێت بە ئەنقەستە: ئەوەی بلۆکێک چالاک دەکات، دەبێت لەبەر ئەوە بیکات کە چەند ڕۆژێک سەیری کردووە کێ دەکەوێتە ناوی — نەک لەبەر ئەوەی ڕێسا پێشوەختەکە ئاوای دەویست.

شیکارییەکە: هیت بۆ هەر شێوازێک لە ماوەی حەوت ڕۆژدا. بەرزترین ستوون گەڕانە بەدوای فایلەکانی .env دا.

لیستەکانی RBL: ڕێگایەکی ستانداردی گەیاندنی بلۆکەکان

RBL کورتکراوەی Real-time Blackhole List ە. ئەم زاراوەیە لە جیهانی ئیمەیڵەوە هاتووە، کە Spamhaus و کەسانی تر لە نەوەدەکانەوە لیستی ناونیشانی نێردەری خراپ بڵاو دەکەنەوە. بنەماکە زۆر ساکارە و بەو هۆیەوە ئەوەندە بڵاوە: یەک ناونیشان لە هەر دێڕێکدا، لە ڕێگەی HTTP ەوە دەگیرێت، بە شێوەیەکی ڕێکخراو دووبارە باردەکرێت. هیچ فۆرماتێک نییە کە سەرەتا پێویست بێت parse بکرێت، هیچ ئینتەرفەیسێک نییە کە ئامرازێکی بۆ پێویست بێت.

بەکارهێنانی هەر فایەروۆڵ و Reverse Proxy ێک دەتوانێت ئەم جۆرە لیستە بخوێنێتەوە و ڕێسای لێ دروست بکات. بەرهەمهێنەران بە شێوەی جیاواز ناوی دەنێن، میکانیزمەکە لە هەموو شوێنێک وەک یەکە:

• OPNsense و pfSense — URL Table Alias: لیستی ناونیشان بە HTTP باربکە، وەک Alias لە ڕێساکانی فایەروۆڵدا بەکاری بهێنە، نوێکردنەوە بە چەند کاتژمێر یان ڕۆژ جارێک
• HAProxy — فایلەکانی ACL و Maps: src -f sperrliste.txt لە ڕێسایەکی http-request deny دا، دووبارە باردەکرێتەوە لە ڕێگەی API ی کاتی ئیشکردنەوە بەبێ دووبارە دەستپێکردنەوە
• nginx — مۆدیولی geo لەگەڵ فایلی ناونیشانی تێکەڵکراو، یان فەرمانەکانی deny لە فایلێکی include ی دروستکراو
• Fortinet FortiGate — External Block List یان Threat Feed: URL ێک کە فایەروۆڵ لیستی IP ی لێ وەردەگرێت و لە سیاسەتەکاندا بەکاری دەهێنێت
• Palo Alto Networks — External Dynamic List (EDL): هەمان بنەما، وەک جۆری ئۆبجێکتی تایبەت لە سیاسەتەکانی ئاسایشدا
• Check Point — Custom Intelligence Feeds و IP Block Lists لە ڕێگەی URL ەوە
• Cisco Secure Firewall (Firepower) — Security Intelligence Feeds لەگەڵ سەرچاوەی لیستی تایبەت
• Sophos Firewall — Third-Party Threat Feeds: لیستی ناونیشان لە URL ێکەوە وەک سەرچاوە بۆ ڕێساکانی بلۆک
• Juniper SRX — Dynamic Address Entries لە Feed ەکانەوە
• MikroTik RouterOS — Address Lists، بە سکریپت و fetch لە URL ێکەوە پڕ دەکرێتەوە
• CrowdSec — لیستی تایبەت وەک سەرچاوە بۆ Bouncer ەکان لەسەر هەر سیستەمێکی پشتگیریکراو

Web RBL لیستی بلۆکەکەی بەم فۆرماتە دەگەیەنێت. فایەروۆڵ پاکێتەکان فڕێ دەدات پێش ئەوەی بگەنە وێب سێرڤەر — لەگەڵیاندا هەر هەوڵێکی تری هەمان ناونیشان، بۆ نموونە بۆ سەر مەیل سێرڤەر یان VPN Gateway.

هەردوو ئاڕاستە، بەڵام شوێنی دروست

ڕێگاکە بە پێچەوانەشەوە کار دەکات: لە Web RBL دا دەکرێت هەر لیستێکی RBL زیاد بکرێت — یەک URL، یەک ئاست، تەواو. Tor-Ausgangsknoten، Spamhaus DROP، FireHOL و blocklist.de پێشوەختە ڕێکخراون، ئەوانی تر بە سێ کلیک زیاد دەکرێن. مۆدیولەکە هەر لیستێک دەکاتە ڕەنجە ناونیشان و هەر داواکارییەک لەگەڵیان دەپشکنێت، لە چەند مایکرۆچرکەیەکدا.

لەگەڵ ئەوەشدا: باشترە لیستی بیانی لەسەر فایەروۆڵی پێشەوەی ئەم مۆدیولە بەکاربهێنرێت. لە سێ هۆکارەوە. فایەروۆڵ هەموو خزمەتگوزارییەکان دەبینێت، نەک تەنیا HTTP — ناونیشانێک لە لیستی Spamhaus دەبێت لە مەیل سێرڤەر و VPN یشدا شکست بهێنێت. لە ئاستی پاکێتدا فڕێی دەدات، پێش ئەوەی پەیوەندییەک دروست ببێت، و بەمەش هیچ تێچووی نییە بۆ سێرڤەری ئەپلیکەیشن. و ئەوە ئەو شوێنەیە کە ئەم لیستانە بەهەر حاڵ تێیدا چاودێری دەکرێن؛ کۆپییەکی دووەم لە ئەپلیکەیشندا شوێنێکی دووەمە کە دەتوانێت کۆن ببێت.

ئەی لیستەکانی ناو مۆدیولەکە بۆ چی باشن: بۆ ئەوەی فایەروۆڵ ناتوانێت بیکات. فایەروۆڵ فۆرمی چوونەژوورەوە نازانێت. Web RBL دەتوانێت بۆ ناونیشانێک لە لیستی Tor ڕێگە بە چوونەژوورەوە نەدات و ماڵپەڕەکە هەر بگەیەنێت — ئەوەی دەیەوێت بە نهێنی بخوێنێتەوە، با بیکات؛ ئەوەی دەیەوێت بە نهێنی وشەی نهێنی تاقی بکاتەوە، نا. و دەتوانێت چوونەژوورەوەیەکی سەرکەوتووی ناونیشانێکی لیستکراو وەک حاڵەتی گومان ڕاپۆرت بکات. هەردووکیان پێویستیان بە لیست هەیە لەو شوێنەی چوونەژوورەوەکە تێیدا ڕوودەدات.

هەڵسەنگاندن لەجیاتی هەستی ناوەوە

ناونیشانێک کە یەکجار داوای /wp-login.php ی کردووە، شتێکی تری جیاوازە لەوەی لە دوو ڕۆژدا بە پێنج شێوازی جیاواز بەسەر سێ دۆمەیندا گەڕاوە. Web RBL ئەمە دەگۆڕێت بۆ نمرەیەک لە 0 تا 100 — لەو شتانەی خۆی بینیویەتی، بەبێ خزمەتگوزارییەکی بیانی و بەبێ پرسیارکردن لە دەرەوە.

یەک تۆمار: 99 هیت، نمرەی 84، و هۆکارەکە بە دەقی ڕوون — قورسترین شێواز، پێنج شێوازی جدی جیاواز، دوو ڕۆژی گوماناوی، زیاتر لە بیست هیت.

نمرەکە بڕیار لەسەر دوو شت دەدات. لە بەهایەکی ڕێکخراوەوە چوونەژوورەوە قەدەغەیە — ماڵپەڕەکە دەخوێنرێتەوە، بەڵام ئەوەی پێشتر بەدوای زانیاری چوونەژوورەوەدا گەڕاوە، هیچ دەرفەتێکی نادرێت ئەوانەی دۆزیویەتییەوە تاقی بکاتەوە. و چوونەژوورەوەیەکی سەرکەوتووی ناونیشانێکی نمرەدار ڕاپۆرت دەکرێت: ئەوکات کەسێک تێدەگات و گومان نەماوە. یان بەکارهێنەری ڕەوا لە گەشتدا بووە، یان زانیاری چوونەژوورەوە ون بووە — مۆدیولەکە ئەمە دیاری ناکات، دەیخاتە بەردەم کەسێک کە دەتوانێت بپرسێت. وشەی نهێنی خۆی لەمەدا هیچ شوێنێک دەست لێ نادرێت.

لیستی بلۆک، فلتەرکراو بەپێی نمرەی لە 40 ەوە: ژمارەی هیت، ڕۆژە گوماناوییەکان، دۆمەینە کاریگەربووەکان و دوایین ڕێڕەو بۆ هەر ناونیشانێک.

Web RBL چی دەپارێزێت — کاریگەرییەکانی پاراستن بە وردی

1. زانیاری چوونەژوورەوە نەدۆزراوە دەمێنێتەوە

گەورەترین چینی هێرشی پێوانەکراو بەدوای کەلێنەکانی Odoo دا ناگەڕێت، بەڵکو بەدوای نهێنییە بەجێماوەکاندا. لە ماوەی هەڤدە ڕۆژدا:

• 57.721 داواکاری بۆ فایلەکانی .env — لەوێدا وشەی نهێنی بنکەدراوە، کلیلەکانی API و نهێنییەکانی کۆڕبەند هەن
• 5.535 داواکاری بۆ فایلەکانی ڕێکخستن
• 4.388 داواکاری بۆ زانیاری چوونەژوورەوەی کلاود: credentials.json، service-account.json، firebase-adminsdk.json، rclone.conf، .git-credentials
• 2.811 داواکاری بۆ فۆڵدەرەکانی .git — ئەوەی یەکێکیان بدۆزێتەوە، تەواوی سەرچاوەی کۆد لەگەڵ مێژووەکەی دایدەگرێت
• 1.907 داواکاری بۆ ڕێنماییەکانی بنیاتنان وەک .github/workflows/deploy.yml یان .gitlab-ci.yml، کە ناوی Registry و کلیلەکانیان تێدایە

لێرەدا ئەوەی گرنگە ژمارەی داواکارییەکان نییە، بەڵکو ژمارەی ناونیشانە جیاوازەکانە: /credentials.json لە 98 ناونیشانەوە هات، /.git-credentials لە 92. ئەمە پشکنەرێکی تاک نییە، بەڵکو ڕیپێرتۆرێکی ستانداردە کە لە سەرانسەری جیهاندا لە یەک کاتدا کار دەکات.

2. هەوڵەکانی چوونەژوورەوە بەتاڵ دەبن — بەردەوام

Odoo خۆی ڕێگرێکی تێدایە دژی تاقیکردنەوەی وشەی نهێنی. سێ سنووری هەیە کە لە سەرچاوەی کۆدی Odoo خۆیدا تۆمارکراون: ژمارەکە لە بیرگەی کاتی پرۆسەی کارکردندا دەمێنێتەوە و لەگەڵ هەر دووبارە دەستپێکردنەوەیەک سفر دەکرێتەوە، تەنیا دواخستن دەکات نەک بلۆک بکات، و تەنیا ئەو هەوڵانە دەژمێرێت کە دەگەنە پشکنینی وشەی نهێنی.

Web RBL لە هەمان شوێنەکانەوە دەست پێ دەکات، بەڵام لە بنکەدراوەدا دەینووسێت. بەمەش:

• ئەم دۆخە لە هەر دووبارە دەستپێکردنەوەیەک دەمێنێتەوە و بەسەر هەموو پرۆسەکانی کارکردندا کاریگەرە
• هەردوو ڕێگا تۆمار دەکرێن: فۆرمی چوونەژوورەوە /web/login و ئینتەرفەیسەکانی /xmlrpc/2/common و /jsonrpc
• ئەو هەوڵانەش تۆمار دەکرێن کە هەرگیز نەگەیشتنە پشکنینی وشەی نهێنی — بۆ نموونە چوونەژوورەوە بەبێ نیشانەی دروستی کۆڕبەند
• دەستپێگەیشتنێکی شکستخواردوو بۆ بەڕێوەبەری بنکەدراوە دەژمێردرێت؛ ئەمە جددیترین هەوڵی چوونەژوورەوەیە لە هەمووان

بەرزی دەروازەی چوونەژوورەوە لەسەر دە دانراوە، و هۆکارەکەی پێوانەیەکە: لە نۆ چوونەژوورەوەی شکستخواردوو لە هەڤدە ڕۆژدا، زۆرینە کڕیار بوون کە خۆیان دەستپێگەیشتنەکەیان لەسەر ئامێرێکی تر ڕێکخست و دۆمەینی هەڵەیان تۆمار کرد — لە یەک حاڵەتدا هی خۆیان، تەنیا بە «-» لەجیاتی خاڵ. بلۆکێک لە یەکەم هەوڵی هەڵەدا هێرشکەرانی نەدەپێکا، بەڵکو کڕیارانی لە کاتی ڕێکخستندا.

ئەوەی لە بەرامبەردا هەر لە دەرگا دەدات، هەرچەندە سێرڤەر پێشتر «تکایە کەمێک چاوەڕێ بکە» ی وەڵام داوەتەوە، یەکسەر بلۆک دەکرێت. ئەم پەیامە مرۆڤ دەیخوێنێتەوە و چاوەڕێ دەکات؛ ئەوەی پشتگوێی دەخات، پڕۆگرامە. شێوازێکی تایبەت بە دەروازەی سفر هەر ئەم حاڵەتە دەگرێت، و ناتوانێت هاوکارێک بپێکێت: ئەوێ تەنیا ئەو کەسە دەگات کە پێشتر دە هەوڵی شکستخواردووی لە پشتە و دواتر بەردەوام دەبێت.

3. هێرشەکە چیتر هیچ تێچوویەکی بۆ سێرڤەر نییە

پشکنەرێک بۆ ڕێڕەوێک وەک /@fs/../../.env پێش مۆدیولەکە گران بوو: Odoo لاپەڕەی هەڵە دەگەڕێت، ڕێندەری دەکات، لە کاتی دروستکردنی ناونیشانەکەدا بەر بەشەکانی خاڵ دەکەوێت و لەبەر ئەوە لە لاپەڕەی هەڵەی لاپەڕەی هەڵەشدا شکست دەهێنێت. دوو تۆماری Stack بۆ هەر پشکنەرێک. لە ماوەی هەڤدە ڕۆژدا 28.401 هەڵەی ئاوا پێوانە کرا، لەگەڵ 9.467 هەڵەی دواتر.

Web RBL لە ir.http._match دەستێوەردەدات، واتە پێش ڕێڕەودۆزین. وەڵامەکە بەبێ قاڵب، بەبێ دەستپێگەیشتن بە بنکەدراوە جگە لە پشکنینی بلۆک و بەبێ دێڕی تۆمار دەدرێتەوە. پشکنین دژی لیستی ڕێپێدراو، لیستەکانی هەڕەشە و ڕێساکانی وڵات لە کاشەوە بەسەر ڕەنجە ناونیشانە ڕیزکراوەکاندا ڕوودەدات — چەند مایکرۆچرکەیەک، تەنانەت لەگەڵ زیاتر لە سی هەزار ڕەنجەش.

4. فایەروۆڵ هێرشکەر دەردەکات پێش ئەوەی بگات

لیستی بلۆک وەک لیستی RBL بڵاودەکرێتەوە، کە HAProxy و OPNsense ڕاستەوخۆ دەیخوێننەوە. هێرشکەر بەم شێوەیە هەرگیز ناگاتە وێب سێرڤەر — و هیچ خزمەتگوزارییەکی تریش لەسەر هەمان هۆست. دەستپێگەیشتنێک کە جارێک وەک خراپ ناسرایەوە، بەمشێوەیە بە پاشگەزبوونەوە هەموو ئامێرەکە دەپارێزێت.

سێ ئاست: بلۆککردن، ژماردن، ڕاپۆرتکردن

هەموو داواکارییەکی بەتاڵ هێرش نییە. Web RBL لەبەر ئەوە جیاوازی لە سێ ئاست دەکات، و ئاستەکە بۆ هەر شێوازێک دەگۆڕدرێت بەبێ دەستکاریکردنی کۆد.

ئاست	داواکاری دەستپێکەر	ئەنجام بۆ ناونیشانەکە
بلۆککردن	ڕەت دەکرێتەوە	24 کاتژمێر بلۆک دەکرێت، دوای سێ ڕۆژی گوماناوی بۆ هەمیشە
ژماردن	تێدەپەڕێت	تەنیا تۆمار دەکرێت، بلۆک نییە
ڕاپۆرتکردن	تێدەپەڕێت	لەگەڵ دەقی دۆزینەوە تۆمار دەکرێت، هەرگیز بلۆک ناکرێت

بۆ لیستەکانی هەڕەشە و وڵاتان ئاستێکی چوارەم هەیە: هیچ ڕێگەیەک بۆ چوونەژوورەوە نییە. ماڵپەڕەکە دەخوێنرێتەوە، فۆرمی چوونەژوورەوە و ئینتەرفەیسەکان داخراون. ئەمە ڕێگای ناوەڕاستە بۆ هەرچی گوماناوییە بەڵام پێویست ناکات خراپ بێت — Tor، ڕەنجەیەکی ناوەندی داتا، وڵاتێک بەبێ کڕیار.

کام هێرشانە دەناسرێنەوە

هەموو شێوازەکان لەسەر هاتوچۆی ڕاستەقینە پشکنراون. ژمارەی ناونیشانە جیاوازەکان بە ئەنقەست لە تەنیشتیانە — نیشان دەدات ئایا شێوازێک پشکنەرێکی تاک دەپێکێت یان شێوازێکی بڵاو.

چینی هێرش	داواکاری	ناونیشان
دزینی .env	57.721	223
پشکنەرەکانی PHP	12.237	256
Path Traversal بە ئامانجی بەسوود	10.046	64
فایلەکانی ڕێکخستن	5.535	114
کلیلەکانی دەستپێگەیشتنی کلاود	4.388	152
پشکنەرەکانی WordPress	3.366	385
دزینی .git	2.811	255
سۆراغکردنی Odoo (بەڕێوەبەری بنکەدراوە، پرسیاری وەشان)	2.500	213
زنجیرە ئامرازەکانی زیرەکی دەستکرد و جێبەجێکردنی فەرمان (/mcp، /api/fs/exec)	2.450	74
ڕێنماییەکانی بنیاتنان (CI/CD)	1.907	88
خاڵەکانی کۆتایی GraphQL	1.878	71

نوێترین چین جێی سەرنجە. /api/fs/exec 369 جار لە 54 ناونیشانی جیاوازەوە داواکرا — ئەمە دەستپێگەیشتنی خوێندنەوە نییە، بەڵکو هەوڵی جێبەجێکردنی فەرمانە. ئەم جۆرە ئامانجانە دوو ساڵ لەمەوبەر نەبوون؛ لە ئینتەرفەیسەکانی ئامرازە نوێیەکانی زیرەکی دەستکرد و ڕیزی ئەرکەکانەوە هاتوون. ئەوەی بەرگرییەکەی تەنیا لەسەر WordPress و PHP دابمەزرێنێت، هیچ لەمە نابینێت. لە هەڵسەنگاندندا ئەم چینە بەگوێرەی خۆی قورسە.

لیستەکانی هەڕەشە و وڵاتی سەرچاوە

چوار لیست، 32.851 ڕەنجە ناونیشان، هەموویان لەسەر «تەنیا ڕاپۆرتکردن». هەر لیستێکی تر ناونیشانێک و ئاستێکە.

لیستێکی بیانی بانگەشەیەکە کە کەسێکی تر دایدەنێت، لەبەر هۆکارێک کە نایزانین، دەربارەی هاتوچۆیەک کە هەرگیز نەمانبینیوە. دەکرێت هەڵە بێت، کۆن بووبێت یان بۆ مەبەستێکی تر دروست کرابێت: blocklist.de زیاتر ئەو ناونیشانانە کۆدەکاتەوە کە لە شوێنی تر تاقیکردنەوەی چوونەژوورەوەی SSH ی کردووە، و ئەمە دەربارەی وێب سێرڤەر کەم شت دەڵێت. لەبەر ئەمە Web RBL لیستی بیانی جیا لە لیستی بلۆکی خۆی دەهێڵێتەوە، و لەبەر ئەمە ڕێسا پێشوەختەکە ڕاپۆرتکردن ە. و لیستی ڕێپێدراوی خۆمان هەمیشە دەبات: کڕیارێک کە دەیناسین، لە هەڵسەنگاندنی لایەنی سێیەم قورستر دەکێشێت.

وڵاتی سەرچاوە لەسەر هەر هیتێک و هەر ناونیشانێک دەبینرێت. بۆ هەڵسەنگاندن شوێنگرەوەی نییە — هەوڵێکی چوونەژوورەوە لە وڵاتی خۆمان لە کاتژمێر دەی بەیانیدا شتێکی ترە لەوەی لە وڵاتێک بێت کە یەک کڕیاریشمان تێدا نییە. بۆ بلۆککردنی گشتی کەم دەبێتە بەکار، و ژمارە خۆمانەکان ئەمە دەڵێن: هێرشکەرانی ناو لیستەکەمان زۆربەیان لە ڕەنجەکانی کلاودی بەلجیکا، فینلەند و هۆڵەندا بوون. بلۆکێک بۆ هەرچی لە دەرەوەی ناوچەی ئەڵمانیزمان بێت ئەوانی نەدەپێکا — بەڵام کارمەندانی خۆمانی لە پشوو و کڕیارانی لە گەشتی کار دەپێکا.

ڕێساکانی وڵات بەتاڵ دەگەیەنرێن، و بینینەکە دەڵێت بۆچی.

ڕاپۆرتکردنی ڕێکخستنی هەڵە لەجیاتی بلۆککردن

باوترین حاڵەت لە هاتوچۆی ڕاستەقینەدا نە هێرشە و نە سەردانکەر، بەڵکو نەرمەکالای خراپ کە وێب سێرڤەر بە شتێکی تر دەزانێت:

• 1.367 بانگکردنی ئینتەرفەیسی وێبی NAS ێکی QNAP — کلاینتێکی Sync کە ئامانجەکەی چیتر ڕاست نییە. تەنیا یەک پۆرت 962 جار لە دەرگای دا.
• 65 پرسیاری Autodiscover — Outlook ێک کە دۆمەینی وێب بە Exchange ی خۆی دەزانێت

ئەم ناونیشانانە هەرگیز بلۆک ناکرێن. بلۆک کێشەکە چارەسەر ناکات، دەیشاردێتەوە — و ئەو کەسە دەپێکێت کە ئامێرەکەی پێشتر بە هەڵە ڕێکخراوە. لەجیاتی ئەوە تۆمارێک دروست دەبێت لەگەڵ دەقی دۆزینەوە و دۆمەینە کاریگەربووەکان، کە ئەگەر بخوازرێت بە شێوەی ئۆتۆماتیکی دەبێتە تیکێت: بۆ هەر ناونیشانێک تەنیا یەک تیکێت، و ئەگەر دابخرێت و ناونیشانەکە دووبارە بەرچاو بکەوێت، هەمان تیکێت دووبارە دەکرێتەوە، لەجیاتی ئەوەی دووەمێک دروست ببێت.

QNAP، Synology، Exchange-Autodiscover، ActiveSync و کلاینتەکانی WebDAV، CalDAV و CardDAV دەناسرێنەوە. شێوازەکان ناوی تەواوی فایل و فۆڵدەر دەهێنن، هەرگیز تەنیا پاشگر: لە هەمان فۆڵدەری /cgi-bin/ دا بانگکردنە بێزیانەکانی Sync ڕاستەوخۆ لە تەنیشت پشکنەرە کلاسیکەکان وەک printenv.pl ن.

لیستی ڕێپێدراو: ناونیشانەکان کە هەرگیز بلۆک ناکرێن

نرخی هەڵەیەک بۆ هەموو ناونیشانەکان وەک یەک نییە. لەگەڵ پشکنەرێک لە ناوەندی داتاوە، ئاگادارکردنەوەی هەڵە هیچ تێچووی نییە. لەگەڵ لایەنی بەرامبەری تونێلی شوێنێک، تێچووی شوێنەکەی دەبێت.

لەبەر ئەمە لیستێکی دووەم هەیە کە پێش یەکەم دەوەستێت: ناونیشان و تۆڕەکان کە هەرگیز بلۆک ناکرێن. هیچ شتێک بێدەنگ ناکات — ئەوەی لەسەری بێت، هەر دەپشکنرێت و تۆمار دەکرێت، تەنیا ئەنجامەکە نامێنێت. ئەمە جیاوازییەکەیەتی لەگەڵ دەرچوونێک لە فایەروۆڵدا: ئەو کوێرت دەکات، ئەمە تەنیا سەبوورت دەکات.

هەموو ڕۆژێک لە دوو سەرچاوەوە پڕ دەکرێتەوە: لە خودی فایەروۆڵەوە لەگەڵ هەموو لایەنەکانی بەرامبەری VPN، بۆ ئەوەی تونێلێکی تازە ڕێکخراو پشت بەوە نەبەستێت کە کەسێک بیر لە لیستی بلۆک بکاتەوە — و لە ڕەنجە ناونیشانە بڵاوکراوەکانی Google و Microsoft بۆ Crawler ەکانیان. تەنیا بەم شێوەیە دەتوانرێت Googlebot ێکی ڕاستەقینە لە پشکنەرێک جیا بکرێتەوە کە خۆی بەمجۆرە ناودەنێت. مۆتۆڕەکانی گەڕان هەرگیز نابێت بلۆک بکرێن؛ ئەوەی دەریانکات، ماڵپەڕەکەی خۆی بەبێ ڕێگا لە ئیندێکسکردن دەکاتەوە دواوە.

لەگەڵ ئەمەشدا یاسایەک هەیە کە لە بەراووردکردنەکە گرنگترە: وەڵامی بەتاڵ هەرگیز ناسڕێتەوە. ئەگەر سەرچاوەکە وەڵام نەداتەوە، بەتاڵ بێت یان تێنەگەیشتوو بێت، لیستەکە وەک خۆی دەمێنێتەوە. لیستێکی ڕێپێدراو کە لە کاتی کێشەدا خۆی بەتاڵ بکاتەوە، لە خراپترین ساتی پێشبینیکراودا هەموو تونێلەکان لەگەڵ خۆی دەبات.

ئەگەر تۆماری لیستی ڕێپێدراو کڕیارێکی هەبێت، هەر هیتێک لە تۆڕەکەیەوە بۆ ئەو دیاری دەکرێت. ڕێکخستنی هەڵە بەمشێوەیە یەکسەر کەسێکی بۆ قسەکردن هەیە، بەبێ ئەوەی کەس پێویستی بە گەڕان بەدوای ناونیشانەکاندا بێت.

زانیاریی پێویست و کۆکەرەوە ئۆتۆماتیکییەکانی داتا

Impressum لاپەڕەیەکی ئاسایی نییە. دەبێت بۆ مرۆڤ بەردەست بمێنێتەوە، چونکە بلۆکێک لەسەری هەمان سەرپێچی دروست دەکات کە کۆکەرەوەیەک بەدوایدا دەگەڕێت. هاوکات ئەو لاپەڕەیەیە کە ناو و ناونیشانی تێدایە — و بەمەش ئامانجی دروێنەی ماشێنییە.

لە شەپۆلی سزادانی ئەمساییدا بەهۆی فۆنتی Google ی تێکەڵکراو، تۆمارەکان نیشانیان دا کە نامەکان لە سەردانی تاک نەهاتوون، بەڵکو لە هێرشێکی ئۆتۆماتیکی گشتگیرەوە: هۆستی جیاواز و بێپەیوەندی لە ماوەی میلی چرکەدا.

Web RBL ئەمە بە دابەزاندنی ئاست لەجیاتی دەرچوون چارەسەر دەکات. ڕێڕەوی ستاندارد /impressum بە هیچ شێوازێک ناپێکرێت و هەمیشە بەردەست دەمێنێتەوە. شێوازەکانی نووسینی بیانی وەک /impressum.php — کە لە لاپەڕەیەکی Odoo دا نابێت هەبێت — ڕاپۆرت دەکرێن، و ئەوەی نایەوێت دروێنەی ماشێنی قبوڵ بکات، پارامەترێک دەگۆڕێت. sitemap و robots لەمە دەرچوون و بنەڕەتی بلۆک ناکرێن: هیچ زانیاری کەسییان تێدا نییە، و هێنانیان ئەرکی هەر Crawler ێکی مۆتۆڕی گەڕانە.

دۆمەین و ناسێنەر: ئەوەی لە تۆماری دەستپێگەیشتندا نییە

تۆماری دەستپێگەیشتنی werkzeug نە هۆستی داواکراو و نە ناسێنەری بانگکەر دەنووسێت. Odoo هەردووکیان بە سروشتی وەردەگرێت — بەبێ هۆست لە کاتی چەند ماڵپەڕدا نەیدەتوانی ڕاستەکە هەڵبژێرێت. بەڵام دواتر ناتوانرێت بخوێنرێتەوە.

Web RBL هەردووکیان بۆ هەر هیتێک دەپارێزێت. ئەمە دوو پرسیار وەڵام دەداتەوە کە بە شێوەیەکی تر وەڵام نادرێنەوە: کام ماڵپەڕ ڕێکخستنێکی هەڵە بانگ دەکات — و بەمەش دۆمەینەکە هی کام کڕیارە — و ئایا ناونیشانێک لاپەڕەیەک دەبینێت یان هەموویان. چەند دۆمەینی بێپەیوەندی لە هەمان ناونیشانەوە نیشانەی هێرشی گشتگیرن، و نمرە بەرز دەکەنەوە.

شیکارییەک لەسەر یەکێک لە ماڵپەڕەکانمان نیشانی دا ناسێنەر چەندە گرنگە: زیاتر لە حەفتا لەسەد ی هەموو هاتوچۆکە لەوێ بۆ یەک بانگکەر بوو، بەسەر زیاتر لە سەد ناونیشاندا دابەشکرابوو. بەبێ ناسێنەر وەک Scraper ێکی دابەشکراو دەردەکەوت. GPTBot بوو، Crawler ی OpenAI — دووبارە دووبارە داوای robots.txt ی دەکرد و بە تەواوی دروست هەڵسوکەوتی دەکرد.

لایەنەکانی ئاسایش بە وردی

1. ناسینەوەی Proxy — مەترسیدارترین شوێن

ئەگەر Odoo لە پشت Reverse Proxy ێک کار بکات و proxy_mode بە هەڵە دانرابێت، مۆدیولەکە لە هەموو داواکارییەکدا هەمان ناونیشان دەبینێت: ناونیشانی Proxy. ئەوکات بلۆکێک هەموو سەردانکەران لە یەک کاتدا دەردەکات.

لەبەر ئەمە Web RBL پێش هەر بلۆکێک دەپشکنێت ئایا دیاریکردنی ناونیشان متمانەپێکراوە. proxy_mode لەگەڵ سەرپەڕەی Forward داوا دەکات، ئەگەر Forward بەبێ proxy_mode بگات ڕەتی دەکاتەوە، و هەروەها ئەگەر زیاتر لە یەک Proxy ی ناوەند هەبێت. لە کاتی گومان بلۆک ناکرێت.

2. تۆڕە تایبەتییەکان هەرگیز

ڕەنجە ناونیشانە تایبەتییەکان، Loopback، Link-Local و CGNAT بە جێگیری دەرچوون. ناتوانن لە هیچ حاڵەتێکدا بکەونە لیستەکەوە، تەنانەت بە دەستیش. هەمان شت بۆ لیستی بیانی: ڕەنجە تایبەتی و پارێزراوەکان و تۆڕی زۆر گەورە لە کاتی خوێندنەوەدا فڕێ دەدرێن.

3. هەڵەی خۆی نابێت ماڵپەڕەکە لەگەڵ خۆی ببات

هەموو پشکنینەکە لە پارێزگارییەکدا کار دەکات کە هەر هەڵەیەک دەگرێت. ئەوەی لێرە هەڵە بێت تۆمار دەکرێت، و داواکارییەکە بەبێ گۆڕان بەردەوام دەبێت. مۆدیولێکی پاراستن کە لە هەڵەی خۆیدا ماڵپەڕەکە لەگەڵ خۆی ببات، لە هیچ نەبوونی خراپترە. هەموو پرسیارەکانی ڕێڕەوی داواکاری هەروەها بەبێ زمانی وێبگەڕی سەردانکەر و بەبێ ڕیزکردن بەپێی خانە وەرگێڕدراوەکان کار دەکەن — سەردانکەرێک بە زمانێکی دامەزرێنەنەکراو نابێت پشکنینەکە بشکێنێت.

4. سەیرکردن پێش بلۆککردن

دوای دامەزراندن، بلۆککردنی ناونیشانە لیستکراوەکان لە داواکاری ئاساییدا کوژاوەتەوە. پشکنەرەکان ڕەت دەکرێنەوە و تۆمار دەکرێن، هەموو شتێکی تر تێدەپەڕێت. بەمەش دەکرێت چەند ڕۆژێک بخوێندرێتەوە کێ لەڕاستیدا دەکەوێتە لیستەکە، پێش ئەوەی کەس دەربکرێت. هەمان شت بۆ ناسینەوەی هەڵسوکەوت، لیستەکانی هەڕەشە و ڕێساکانی وڵات: سەرەتا ڕاپۆرتکردن، دواتر بلۆککردن پاش سەیرکردن.

5. شێوازی تەنگ لەجیاتی تۆڕی فراوان

سەردانکەرێکی هەڵە ناسراو گرانترە لە پشکنەرێکی بەجێماو. هەر شێوازێک لەبەر ئەمە ئاستی خۆی هەیە، و بۆ هەر شێوازێک دەگۆڕدرێت. پاشگری فایلێک بەتەنیا بەدەگمەن بەسە: لە .php دا 14.012 پشکنەری ڕاستەقینە لە بەرامبەر مشتێک لینکی کۆندا هەن، لە .asp دا ڕێژەکە پێچەوانەیە. ئەم بڕیارانە دەبێت بپێورێن، نەک بخەمڵێندرێن.

6. ڕێگەپێدانێک بە دەست دەمێنێتەوە

ئەوەی ناونیشانێک ڕێگە پێدەدات، هۆکارێکی هەبوو. هیتێکی تر ئەم بڕیارە بە بێدەنگی هەڵناوەشێنێتەوە.

7. لیستەکە پارێزراوە، بەڵام نهێنی نییە

کۆتا خاڵەکە تۆکن دەوێت و بەبێ تۆکنی دروست وەڵام دەداتەوە بە 404، نەک بە 403 — بەمەش بوونی ناونیشانەکە هەرگیز پشتڕاست ناکرێتەوە. بەراووردکردنەکە کاتی نەگۆڕ ڕوودەدات. لیستەکە خۆی هیچ شتێکی نهێنی تێدا نییە: لەو ناونیشانانە پێکهاتووە کە خۆیان لە دەرگای ئێمەیان داوە.

8. هیچ نهێنییەک لە تۆمارکردندا نییە

لە چوونەژوورەوە شکستخواردووەکاندا ناوی بەکارهێنەری تاقیکراوە تۆمار دەکرێت، هەرگیز وشەی نهێنی. لە بەڕێوەبەری بنکەدراوەدا لە بەهاکانی نێردراو هیچ ناخوێندرێتەوە: لەوێ لە پێشەوەی هەموو شتێک وشەی نهێنی سەرەکییە، و تۆمارێک لە لیستی بلۆکدا دەچێتە ناو هەموو پاشەکەوتێکی بنکەدراوە. کلیلی مۆڵەتی GeoLite2 تەنیا لە پارامەتەری سیستەمدایە و لە هیچ دێڕێکی تۆماردا نییە.

9. تەڵەکە هیچ شتێکی بەسوود ناداتە دەست

بە هەڵبژاردە Web RBL وەڵامی پشکنەرەکان دەداتەوە بە ناوەڕۆکی دروستکراو کە نرخێکی کاناریی تاکی تێدایە. ئەوەی ئەم نرخە دواتر داوا بکات، وەڵامە ساختەکەی خوێندووەتەوە و لەسەری کاری کردووە — ئاگادارکردنەوەی هەڵە لێرەدا مەحاڵە. تەڵەکان هیچ زانیارییەکی بەسودیان تێدا نییە، هیچ ڕێڕەوی ڕاستەقینە و هیچ زانیاری چوونەژوورەوەی دروست. ئەم تایبەتمەندییە کوژاوە دەگەیەنرێت، چونکە هەڵسوکەوت بە شێوەیەکی بەدیار دەگۆڕێت.

ئەوەی مۆدیولەکە ناتوانێت

شوێنی فایەروۆڵ و Web Application Firewall ناگرێتەوە. شێوازە ناسراوەکانی پشکنین لە ڕێڕەوەکاندا، چوونەژوورەوە شکستخواردووەکان و هەڵسوکەوتی گوماناوی دەناسێتەوە — نەک هێرش بۆ سەر فۆرمەکان، نەک هەوڵی تێکردنی کۆد لە پارامەترەکاندا.

هەروەها تەنیا ئەوە دەبینێت کە لە ڕێگەی HTTP ەوە دەگەڕێتەوە. ئەوەی هێرشکەرێک بە دەستپێگەیشتنی دزراوی بنکەدراوە یان سندوقی پۆست دەیکات، نەبینراو دەمێنێتەوە — و هەر لەبەر ئەمەیە کە نرخە کاناریەکان ڕێڕەون نەک زانیاری چوونەژوورەوە.

و شوێنی وردبینی ناگرێتەوە: مۆدیولێک کە پشکنەرەکانی .env ڕەت دەکاتەوە، فایلێکی .env ی بەهەڵە گەیەنراو بێمەترسی ناکات.

بەردەستبوون

Web RBL لە ژێر AGPL-3 دا بە گشتی بەردەستە و لای ئێمە لەسەر پێنج ماڵپەڕ بە بەرهەمهێنان کار دەکات:

github.com/Alex0176/odoo-web-rbl

مۆدیولەکە Odoo 19 Community ی پێویستە و هیچ پشتبەستنێکی نییە جگە لە base و web. بەستنەوەی تیکێت هەڵبژاردەییە و سیستەمی تیکێتی دیاریکراو نەوێت؛ بەبێ ئەوە هیچ ڕوونادات. وڵاتی سەرچاوە بنکەدراوەی بێبەرامبەری GeoLite2 ی MaxMind دەوێت؛ ئەگەر نەبێت، خانەکە بەتاڵ دەمێنێتەوە و هەموو شتێکی تر بەبێ گۆڕان کار دەکات.

بۆ زیاتر: Web RBL چۆن لە ئەندازیاری ئاسایشی تەواودا جێدەبێتەوە -- لەگەڵ فایەروۆڵ، ڕاستکردنەوەی دوو-هەنگاوی و مۆڵەتەکان، بەتەواوی لەگەڵ ڕێنمایی هەنگاو بە هەنگاو: تێکەڵکردنی دروستی ئەندازیاری ئاسایشی Odoo 19.

پرسیار، تێبینی و ڕاپۆرتی هەڵە بە خۆشحاڵییەوە وەردەگرین — باشترە وەک Issue لەسەر GitHub.