🎞️ 🚢 👨🏻‍🔧 कैप्चा के साथ जानवर के बल के हमलों से Citrix वेब इंटरफेस की रक्षा करना 👨🏼‍💼 🏴 👩🏿‍⚖️

Citrix Web Interface सॉफ्टवेयर का उपयोग XenApp और XenDesktop दोनों के लिए किया जाता है और यह वेब स्क्रिप्ट का एक सेट है, साथ ही साथ प्रबंधन कंसोल भी है।
वेब इंटरफ़ेस किसी भी ब्राउज़र-लैस डिवाइस का उपयोग करके कहीं से भी XenApp और XenDesktop संसाधनों तक सुरक्षित पहुँच प्रदान करता है।

वेब इंटरफ़ेस साइट फॉर्म पर उपयोगकर्ता नाम और पासवर्ड को स्वीकार करता है और इसे सीधे प्रमाणीकरण प्रणाली में भेजता है, ज्यादातर मामलों में यह Microsoft सक्रिय निर्देशिका है। डिफ़ॉल्ट सेटिंग्स पर, गलत तरीके से दर्ज पासवर्ड के साथ कई प्रयासों के बाद, उपयोगकर्ता खाते को एक निश्चित अवधि (आमतौर पर 10 से 30 मिनट तक) के लिए अवरुद्ध कर दिया जाता है, जो काफी मज़बूती से जानवर के बल के हमलों से बचाता है। समस्या अलग है - यह पता चला है कि वेब इंटरफेस पते और उपयोगकर्ता नाम को जानते हुए, आप हर 10-15 मिनट में नियमित HTTP अनुरोधों का उपयोग करके खाते को पूरी तरह से अवरुद्ध कर सकते हैं।

समस्या का समाधान स्पष्ट है - कैप्चा, लेकिन फिलहाल, Citrix वेब इंटरफ़ेस पर कैप्चा को सक्रिय करने के लिए मानक तरीके प्रदान नहीं करता है और आपको स्क्रिप्ट कोड को पेन से संपादित करना होगा। सौभाग्य से, इस बारे में कुछ भी जटिल नहीं है।

1. चित्र बनाने के लिए एक स्क्रिप्ट बनाएं

फ़ाइल का नाम:
फ़ोल्डर: सामान्य (डिफ़ॉल्ट C: / inetpub / wwwroot / Citrix / XenApp / विशेषाधिकार)

<%@ page language="C#" %> <%@Import Namespace="System.Drawing" %> <script runat="server"> private void Page_Load() { Bitmap objBMP =new System.Drawing.Bitmap(60,20); Graphics objGraphics = System.Drawing.Graphics.FromImage(objBMP); objGraphics.Clear(Color.Green); Font objFont = new Font("Chiller", 11, FontStyle.Bold); string randomStr=""; int[] myIntArray = new int[5] ; int x; Random autoRand = new Random(); for (x=0;x<5;x++) { myIntArray[x] = System.Convert.ToInt32 (autoRand.Next(0,9)); randomStr+= (myIntArray[x].ToString ()); } //Save generated Rnd in a Session Session.Contents["CaptchaStr"]=randomStr; objGraphics.DrawString(randomStr, objFont, Brushes.White, 3, 3); Response.ContentType = "image/GIF"; objBMP.Save(Response.OutputStream, System.Drawing.Imaging.ImageFormat.Gif); objFont.Dispose(); objGraphics.Dispose(); objBMP.Dispose(); } </script>

गैर-लॉग-इन उपयोगकर्ताओं को इस स्क्रिप्ट को चलाने की अनुमति देने के लिए, इसे अनुमत पृष्ठों "AUTH: UNPROTECTED_PAGES" की सूची में जोड़ा जाना चाहिए।
ऐसा करने के लिए:
- साइट के मूल में web.config फ़ाइल खोलें
- लाइन एप्लेटिंग खोजें -> कुंजी जोड़ें = "AUTH: UNPROTECTED_PAGES" और मूल्य में "" जोड़ें।
- आपको कुछ इस तरह मिलना चाहिए- मूल्य = "/ rade.aspx, /ory / style.aspx, /itory /, / schem / javascript.aspx, /ory ...

अगला, जांचें कि क्या स्क्रिप्ट के माध्यम से ब्राउज़र द्वारा चित्र तैयार किया गया है। आपको इस तरह की एक तस्वीर मिलनी चाहिए:

2. लॉगिन फ़ॉर्म कोड को संपादित करें, चित्र से संख्या के लिए एक चित्र और एक इनपुट फ़ील्ड जोड़ें
शामिल फ़ोल्डर में loginMainForm.inc फ़ाइल खोलें (C: / inetpub / wwwroot / Citrix / XenApp / app_data / शामिल) और निम्नलिखित बदलाव करें

लाइन से ठीक पहले <table class = "loginForm"

 <script> document.cookie='captcha=0000'; </script>

अगला, सही के बाद} // एंड डोमेन

 %> <tr><td align=right>Captcha:</td><td> <img src= border=0 width=60 height=20> <input size=6 type=text id=captcha onKeyUp="document.cookie='captcha='+document.getElementById('captcha').value;" > </td></tr> <%

इन परिवर्तनों के बाद, लॉगिन फ़ॉर्म कुछ इस तरह दिखना चाहिए:

3. login.aspx संपादित करें - पहले कैप्चा कोड सत्यापन जोड़ें

हम इस तरीके से ऑरिजनल फोल्डर में login.aspx फाइल को एडिट करते हैं (डिफ़ॉल्ट रूप से C: / inetpub / wwwroot / Citrix / XenApp / ओटिटिक)
layout.PageView = "loginView.ascx";
और इसके तुरंत बाद निम्नलिखित कोड जोड़ें:

 string strData =Request.ServerVariables["HTTP_COOKIE"]; if (Session.Contents["CaptchaStr"] == null ) { Session.Contents["CaptchaStr"] = ""; } if ( Session.Contents["CaptchaStr"].ToString().Length != 0 && Request.ServerVariables["HTTP_REFERER"].Contains("login.aspx") ) { string captcha = "0000"; string[] separator = new string[] { ";" }; string[] strSplitArr = strData.Split( separator, StringSplitOptions.RemoveEmptyEntries); foreach (string arrStr in strSplitArr) { string[] arrFind = arrStr.Split(new Char[] {'='}, 3); if (arrFind[0].Contains("captcha") && arrFind[1].Length != 0 ) { captcha = arrFind[1]; } } if( captcha.ToString()== Session.Contents["CaptchaStr"].ToString() ) { Response.Write(captcha+"-"+Session.Contents["CaptchaStr"]); } else { Session.Remove("CaptchaStr"); Response.Redirect("~/html/serverErrorCaptcha.html"); Response.End(); } }

login.aspx

 <%@ Register TagPrefix="wi" TagName="Layout" Src="~/app_data/include/layout.ascx" %> <% // login.aspx // Copyright (c) 2002 - 2010 Citrix Systems, Inc. All Rights Reserved. // Web Interface 5.3.0.0 %> <%@ Import Namespace="com.citrix.wi.clientdetect" %> <!--#include file="~/app_data/serverscripts/include.aspxf"--> <script runat="server"> void Page_Load(object sender, System.EventArgs e) { layout.PageClientScript = "~/auth/clientscripts/loginClientScript.ascx"; layout.PageView = "loginView.ascx"; string strData =Request.ServerVariables["HTTP_COOKIE"]; if (Session.Contents["CaptchaStr"] == null ) { Session.Contents["CaptchaStr"] = ""; } if ( Session.Contents["CaptchaStr"].ToString().Length != 0 && Request.ServerVariables["HTTP_REFERER"].Contains("login.aspx") ) { string captcha = "0000"; string[] separator = new string[] { ";" }; string[] strSplitArr = strData.Split( separator, StringSplitOptions.RemoveEmptyEntries); foreach (string arrStr in strSplitArr) { string[] arrFind = arrStr.Split(new Char[] {'='}, 3); if (arrFind[0].Contains("captcha") && arrFind[1].Length != 0 ) { captcha = arrFind[1]; } } if( captcha.ToString()== Session.Contents["CaptchaStr"].ToString() ) { Response.Write(captcha+"-"+Session.Contents["CaptchaStr"]); } else { Session.Remove("CaptchaStr"); Response.Redirect("~/html/serverErrorCaptcha.html"); Response.End(); } } } </script> <% if(new com.citrix.wi.pages.auth.LoginASP(wiContext).perform()) { %> <wi:Layout id="layout" runat="server" /> <% } %>

4. इनपुट त्रुटि पृष्ठ
यदि कैप्चा कोड गलत तरीके से डाला गया है, तो स्क्रिप्ट पृष्ठ पर ~ / html / serverErrorCaptcha.html को रीडायरेक्ट करती है। फ़ोल्डर में उपयुक्त फ़ाइल बनाने के लिए मत भूलना C: / inetpub / wwwroot / Citrix / XenApp / html /। आप एक उदाहरण का उपयोग कर सकते हैं

~ / html / serverErrorCaptcha.html

 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <!-- serverError.html Copyright (c) 2002 - 2010 Citrix Systems, Inc. All Rights Reserved. Web Interface 5.3.0.0 --> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <meta http-equiv="REFRESH" content="2; URL=../auth/login.aspx"> <meta name="ROBOTS" content="NOINDEX, NOFOLLOW, NOARCHIVE"> <meta http-equiv="X-UA-Compatible" content="IE=7"> <title>Internal Error</title> <script> document.cookie='captcha=0000'; </script> <script type="text/javascript"> <!-- var names = new Array( 'timeoutFrameWI_', 'reconnectFrameWI_', 'retryPopulatorFrameWI_', 'launchFrameWI_' ); function getTopFrame(w) { for (var n in names) { if(w.name.indexOf(names[n]) == 0) { if(w.parent) { return w.parent; } } } return null; } function redirectTop() { var topFr = getTopFrame(window); if (topFr != null) { topFr.location.href = window.location.href; } } // --> </script> <link rel="stylesheet" type="text/css" href="../html/styles/basicStyle.css"> </head> <body onLoad="redirectTop()" dir="ltr"> <div id="overallWrapper"> <div id="leftShadow"> <div id="rightShadow"> <div id="pageContent"> <div id="header"> <img src="../media/CitrixLogoHeader.gif" alt="Heading image"> </div> <div class="mainPane"> <div id="commonBoxTop"><!-- --></div> <div id="commonBox"> <h3 class="error">Wrong security code</h3> <p>Enter the code shown on the image </p> </div> <div id="commonBoxFoot"><!-- --></div> </div> </div> </div> </div> </div> </body> </html>

यह मूल रूप से सभी है। ऊपर वर्णित सभी संशोधनों के बाद, कैप्चा संरक्षण को आपके WI साइट पर काम करना चाहिए। कृपया ध्यान दें कि कैप्चा सत्यापन सबसे पहले किया जाता है, और सही ढंग से दर्ज किए गए कोड के बिना, प्रमाणीकरण प्रणाली को कोई कॉल नहीं किया जाता है, जिसके परिणामस्वरूप लॉकआउट का जोखिम नहीं होता है

कैप्चा के साथ जानवर के बल के हमलों से Citrix वेब इंटरफेस की रक्षा करना

More articles: