Tinyproxy ConnectPort: helmuga ataka versus entzute ataka
Diagnostikatu Tinyproxy CONNECTen helmuga atakaren murrizketak entzute atakarekin nahastu gabe.
ConnectPort CONNECT barruan eskatutako helmuga egiaztatzen du, bezeroa onartzen duen entzulea ez:
| Adibide zenbakia | Rola |
|---|---|
| 8888 | Tinyproxyren sarrerako entzulea. |
| 443 | Ohiko HTTPS helmuga ataka. |
| 80 baztertutako CONNECT batean | Bezeroak benetan tunelatzeko eskatu zuen helmuga. |
Ohiko HTTPS helmugarako baimen esplizitua hau da:
ConnectPort 443Mantendu autentifikazioa eta bezeroaren murrizketak. Tinyproxy eskuliburuak bai falta den ataka-zerrenda bai CONNECT desgaitzeko ezarpen berezia definitzen ditu. Zerrenda murriztailea kentzeak sarbidea zabaldu dezake.
Eskatutako atakak harritzen badizu, irakurri CONNECT autoritateari eta aurreko segidari buruz. Portu 80ko HTTP arruntak ez du CONNECT behar proxy bat tartean delako soilik. Bezero batek beste zerbitzu bat nahita tunela dezake edo nahi gabeko modua erabil dezake; ez ezazu pentsa portu 80rako CONNECT bakoitza webgune baten birbideratzetik datorrenik.
HTTPS ataka gehigarri zilegi batek bere baimen estu propioa behar du. Helmuga guztiak irekitzeak ezkutatzen du bezeroak nahi zuen eskaera egin zuen ala ez. Mantendu benetako helburua proxyaren entzulearengandik bereizita politika aldatu aurretik.