إنتقل إلى المحتوى الرئيسي

الدول الموثوقة

الدولة الموثوقة هي دولة يُتوقع منها نشاط تسجيل الدخول ضمن سياق حساب عميل (Client Account) في WHMCS.

يستخدم Extendy GeoShield قواعد الدول الموثوقة عند تحديد ما إذا كان تسجيل دخول مكتمل إلى منطقة العملاء يجب أن يتطلب تنبيهاً أمنياً. الدول الموثوقة لا تتجاوز مصادقة WHMCS، ولا توافق على تسجيل الدخول، ولا تمنع أو تسمح بالوصول بحد ذاتها.

Extendy GeoShield إضافة مراقبة وتنبيه. هي ليست جدار حماية لتسجيل الدخول.

معنى الدولة الموثوقة​

عندما يستقبل Extendy GeoShield حدث تسجيل دخول مكتمل، يمكنه تحديد عنوان IP الخاص بالعميل، وتنفيذ بحث GeoIP لتحديد الدولة، ثم مقارنة الدولة المكتشفة مع نموذج الدول الموثوقة لذلك الحدث.

إذا كانت الدولة المكتشفة موثوقة بالنسبة إلى وضع التنبيه الحالي وسياق تسجيل الدخول، يبقى الحدث مسجلاً، لكن قد يتم كتم التنبيه.

important

الدولة الموثوقة ليست عنوان IP موثوقاً.

تعتمد ثقة الدولة على اكتشاف الدولة عبر GeoIP وقواعد التنبيه. وهي لا تثبت أن الزائر أو عنوان IP أو الجهاز أو الشبكة آمنة.

مصادر الدول الموثوقة​

يستخدم Extendy GeoShield حالياً مصادر الدول الموثوقة التالية.

المصدرطريقة العملالنطاق
Global Trusted Countriesرموز دول ISO alpha-2 يُدخلها المسؤول في إعدادات الإضافةتطبق حيثما يتحقق وضع التنبيه المكوّن من الدول الموثوقة العامة
دولة WHMCS Client Profileالدولة الحالية المخزنة في WHMCS Client Profileتطبق ديناميكياً على سياق Client Account الذي تم تحديده
دول Smart Mode المعروفةدول تم تأكيدها عبر تدفق الثقة في Smart Modeتُستخدم في Smart Mode فقط، وتطبق على سياق WHMCS User وClient Account والدولة الذي تم الوثوق به تحديداً

Global Trusted Countries​

يتم إعداد Global Trusted Countries من صفحة إعدادات Extendy GeoShield.

استخدم رموز دول ISO alpha-2 مفصولة بفواصل، مثل:

JO, SA, AE

تخزن الإضافة هذه القيم داخلياً كرموز دول بأحرف كبيرة.

Global Trusted Countries مفيدة للدول المتوقعة على نطاق واسع ضمن قاعدة عملاء WHMCS أو نموذج التشغيل لديك. استخدمها بحذر: فالدولة الموثوقة عالمياً يمكن أن تكتم التنبيهات في الأوضاع التي تقيّم الدول الموثوقة.

دولة WHMCS Client Profile​

عندما يكون لحدث تسجيل الدخول سياق Client Account محدد بأمان، يتعامل Extendy GeoShield مع الدولة الحالية في WHMCS Client Profile لذلك الحساب على أنها موثوقة لذلك العميل.

تُقرأ هذه القيمة ديناميكياً من WHMCS. إذا غيّر المسؤول دولة Client Profile لاحقاً، فسيتم استخدام دولة الملف الجديدة في تقييمات تسجيل الدخول المستقبلية.

إذا لم يكن هناك سياق Client Account آمن متاح لحدث تسجيل الدخول، فلن تتمكن الإضافة من استخدام دولة Client Profile لذلك الحدث.

دول Smart Mode المعروفة​

دول Smart Mode المعروفة ليست مثل Global Trusted Countries.

في Smart Mode، لا يمكن أن تصبح الدولة معروفة إلا بعد اكتمال إجراء ثقة مصادق عليه من خلال رابط ثقة صالح في Smart Mode. لا تصبح الدولة موثوقة تلقائياً لمجرد حدوث تسجيل دخول.

يتم تقييد دول Smart Mode المعروفة بسياق تسجيل الدخول:

  • إذا كان للحدث سياق Client Account محدد، فإن الدولة المعروفة تطبق على WHMCS User ذلك، وClient Account ذلك، وتلك الدولة؛
  • إذا لم يكن للحدث سياق Client Account، فإن الدولة المعروفة تطبق فقط على أحداث مستقبلية بلا سياق عميل لذلك WHMCS User وتلك الدولة.

الدول المعروفة التي لا تملك سياق Client Account لا تصبح موثوقة تلقائياً لكل Client Accounts المرتبطة بنفس WHMCS User.

للمزيد من التفاصيل، راجع Smart Mode.

الدول الموثوقة وأوضاع التنبيه​

تؤثر مصادر الدول الموثوقة على قرارات التنبيه بشكل مختلف حسب Alert Mode المحدد.

  • Notify on Every Login لا يكتم التنبيهات لمجرد أن الدولة موثوقة.
  • Outside Trusted Countries يرسل تنبيهاً عندما تكون الدولة المكتشفة خارج قائمة Global Trusted Countries ولا تطابق دولة WHMCS Client Profile الحالية لسياق Client Account المحدد.
  • Smart Mode يرسل تنبيهاً عندما تكون الدولة المكتشفة جديدة بالنسبة إلى سياق WHMCS User وClient Account، بعد التحقق من Global Trusted Countries ودولة Client Profile الحالية ودول Smart Mode المعروفة.

للاطلاع على سلوك الأوضاع كاملاً، راجع أوضاع التنبيه.

الدول الموثوقة ومزودو GeoIP​

الدول الموثوقة لا تستبدل مزود GeoIP.

يقوم مزود GeoIP بتحويل عنوان IP عام للعميل إلى معلومات دولة. ثم تقرر قواعد الدول الموثوقة كيف تؤثر تلك الدولة على قرار التنبيه.

إذا فشل اكتشاف الدولة، يتبع Extendy GeoShield إعداد Alert When Country Detection Fails بدلاً من اعتبار الدولة موثوقة.

لإعداد المزود، راجع نظرة عامة على مزودي GeoIP.

الحدود الأمنية​

لسلوك الدول الموثوقة حدود مقصودة:

  • الوثوق بدولة لا يعني الوثوق بعنوان IP محدد؛
  • الوثوق بدولة لا يتجاوز تسجيل الدخول في WHMCS؛
  • الوثوق بدولة لا ينشئ رابط تسجيل دخول سحرياً؛
  • منطق الدول الموثوقة لا يمنع أو يسمح بالمصادقة؛
  • منطق الدول الموثوقة يؤثر فقط على قرارات التنبيه؛
  • ثقة Smart Mode مقيدة بسياق المستخدم/العميل المحدد.

استمر في حماية WHMCS باستخدام ضوابط المصادقة العادية، وكلمات مرور آمنة، وMFA حيثما كان متاحاً، وإعدادات proxy موثوقة، ومراقبة تشغيلية مناسبة.