Proxyaren IP bera, ataka desberdinak: bikoiztuak al dira?
IP helbideak eta atakak batera identifikatzen dute amaiera-puntu bat. Gorde bereizketa hori proxy-zerrenda inportatu, probatu edo bikoiztuak kentzean.
IP helbide bera eta ataka desberdinak dituzten bi lerro amaiera-puntu desberdinak dira. IPa errepikatzen delako bakarrik lerro bat kentzeak funtzionatzen duen proxy bat edo beste proxy-protokolo bat ezaba dezake.
Adibidez, 203.0.113.10:8080 eta 203.0.113.10:1080 ataka desberdinetara konektatzen dira. Batek HTTP erabil dezake eta besteak SOCKS5. Sarbide-arauak edo erabilgarritasuna ere desberdinak izan daitezke. Adibideko ataka-zenbaki horiek ez dute benetako zerbitzuari buruz ezer ziurtatzen.
Probatu amaiera-puntu osoa
8080 atakan itxaronaldia agortzen bada, 1080 atakara egindako eskaera arrakastatsuak ez du frogatzen lehen lerroak funtzionatzen duenik. Erregistratu protokoloa, helbidea eta ataka proba bakoitzean. «IP hau hilda dago» soilik dioen txostenak emaitza azal dezakeen informazioa galtzen du.
Alderantziz ere gertatzen da: bi atakek irteerako helbide bera erabil dezakete azkenean. Horrek ez ditu konexioaren amaiera-puntu bera bihurtzen. Azpiegitura edo mugak parteka ditzakete; beraz, bi lerroak gordetzeak ez du frogatzen bi operadore independente edo bi irteera desberdin dituzunik.
Zer hartu behar da bikoiztutzat?
Protokolo ezagun bakarreko zerrenda soil batean, kendu bikoiztuak IP helbide normalizatuaren eta atakaren zenbakizko balioaren arabera. IPv4rako soilik den Python garbiketa-adibide batek arau hori aplikatzen die IP:port lerro arruntei. Fitxategiak protokoloak nahasten baditu, gorde informazio hori ere. Doako proxyen zerrendatik sarrerak inportatzean, gorde protokoloa helbide eta ataka bakoitzarekin batera.
IP:port berberaren bi etiketek azterketa sakonagoa behar dute. HTTP eta HTTPS etiketadun sarrerek CONNECT ere onartzen duen HTTP proxy bakarra deskriba dezakete. Edo zerbitzu batek hasierako negoziazio mota bat baino gehiago onar ditzake. Batu erregistroak etiketen esanahia ulertzen duzunean bakarrik; ez baztertu gaitasunak testua garbitzean.
Formatuak alde faltsuak sor ditzake
08080 eta 8080 balio numeriko bera dira biak ataka hamartarrak badira. IPv6 helbideek ere testu-forma baliokide bat baino gehiago izan ditzakete. Normalizatu helbidea eta ataka alderatu aurretik, eta gorde jatorrizko iturria arazoak ikertzeko.
Bikoiztuak kentzeak zerrendaren formatua hobetzen du. Ez du egiaztatzen amaiera-puntua konektatuta dagoen, bi puntuk irteera bereiziak dituzten edo herrialdearen etiketa zuzena den.