Tinyproxy helmuga-iragazkiak, bezeroen ACLak eta CONNECT atakak

Erabili Tinyproxy helmuga-iragazkiak ostalari-izenak mugatzeko, eta bereizi itzazu jatorrizko bezeroak edo CONNECT atakak kontrolatzen dituzten arauetatik.

Tinyproxy-ren Allow lerro batek proxy-a nor erabil dezakeen erantzuten du. Ez du esan nahi bezero horiek han idatzitako ostalarira soilik irits daitezkeenik. Helmuga-iragazketa ezarpen bereizia da.

Zerbitzu izendatu bakarrera iristeko proxy baterako, iragazkiak baimenduen zerrenda gisa joka dezake:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Ondoren, fitxategiak zuk aukeratutako iragazki-sintaxiak baimendutako helmuga-ereduak ditu. Eutsi ostalari zehatzeko eredu estua, eta egiaztatu konfiguratutako FilterType adierazpen erregularren aingurak edo komodin-sintaxia aukeratu aurretik. Modu baterako idatzitako ereduak beste batean beste zerbait esan dezake.

Hiru kontrol desberdin daude

  • Bezeroaren Allow/Deny arauek jatorrizko bezeroak mugatzen dituzte.
  • Helmuga-iragazketak eskatutako ostalaria edo URLa mugatzen ditu.
  • ConnectPortek CONNECT helmuga-atakak mugatzen ditu.

Tinyproxy eskuliburuak hauek bereiz dokumentatzen ditu. Helmuga-iragazkiak ez du proxy autentifikaziorik gehitzen, eta ataka baimenak ez ditu eskaerak ostalari-izen bakarrera mugatzen.

Tunel arruntaren bidezko HTTPSrako, lan egin helmuga-ostalariarekin. Eskaeraren bide enkriptatua ez dago proxy-ak ikus dezakeen testu arrunt gisa, beraz ez da suposatu behar HTTP arrunterako funtzionatzen duen bide-adierazpen batek HTTPS orrien bideak ikuskatzen dituenik.

Kontuan hartu gunearen mendekotasunak ere. Orri batek irudiak ekar ditzake edo beste ostalari batzuen bidez autentifika daiteke. Gehitu benetan beharrezkoak diren helmugak soilik; ostalari zehatzeko araua atzizki zabal bihurtzeak, irudi bat falta delako, trafiko askoz gehiago baimendu dezake. Eutsi zerrenda behar adina ulergarri, baimendutako helmuga bakoitzak arrazoi bat izan dezan.

Erlazionatutako artikuluak