TCP ataka irekita egoteak ez du frogatzen proxyak funtzionatzen duenik
Ataka egiaztapen arrakastatsuak konexioa besterik ez du ezartzen. Egiaztatu proxyaren esku-ematea eta helmugaren espero den erantzuna ere.
TCP ataka irekita egoteak entzule batek konexioa onartu duela erakusten du. Proxya, web zerbitzari arrunta edo beste zerbitzu bat izan daiteke; 8080 atakak ez du protokoloa identifikatzen.
HTTP proxy gisa dokumentatutako amaierako puntu baterako, erabili haren benetako helbidea denbora-mugak dituen HTTPS eskaera batean:
curl --proxy http://203.0.113.10:8080 --noproxy '' --connect-timeout 5 --max-time 15 --verbose https://example.com/Ordeztu dokumentazio-helbidea zure HTTP amaierako puntuarekin edo HTTP proxyen zerrendako hautagai batekin. SOCKSerako, erabili dagokion SOCKS bezero-modua eta osatu negoziazioa. Esku-emate okerrak huts egin dezake TCP onartu eta berehala.
| Behatutako etapa | Zer frogatzen duen |
|---|---|
| TCP onartuta | Entzulea eskuragarri dago. |
| Proxyaren esku-ematea onartuta | Entzuleak proxy-eragiketa hau onartu du. |
| Helmugaren TLS egiaztatuta | Bezeroak nahi zen konexio segurua osatu du bere konfiantza-ezarpenen arabera. |
| Espero ziren egoera eta edukia jasota | Aplikazioaren eskaerak espero zen emaitza eman du. |
HTTP proxy bidezko HTTPSrako, CONNECT baimendu behar da helmugako atakara. CONNECT 200 ere tarteko etapa da: tunela TLS edo azken eskaera ondo amaitu aurretik itxi daiteke. Zifratu gabeko HTTPren arrakastak ez du tunel-ahalmen hori frogatzen.
Erabili aurreikus daitekeen edukia duen helmuga, ahal dela zure kontrolpekoa, eta ikuskatu eskaeraren erregistroa eskuragarri badago. Zifratu gabeko HTTP entzuleak orri finko bat itzul dezake 200 egoerarekin helburuarekin harremanetan jarri ere egin gabe. Edozein arrakasta-egoera jasotzea espero den erantzunarekin bat etortzea baino froga ahulagoa da; HTTPS identitate-egiaztapenak babes gehigarria ematen du.
Erregistratu arrakasta izan duen azken etapa. «Ataka irekita, SOCKS negoziazioa baztertuta» abiapuntu erabilgarria da hurrengo ikerketarako.