Port TCP miftuħ ma jipprovax li proxy jaħdem
Kontroll tal-port li jirnexxi jistabbilixxi konnessjoni biss. Iċċekkja wkoll il-handshake tal-proxy u r-risposta mistennija mid-destinazzjoni.
Port TCP miftuħ juri li listener aċċetta konnessjoni. Jista’ jkun proxy, server web normali jew servizz ieħor; port 8080 ma jidentifikax il-protokoll.
Għal endpoint dokumentat bħala proxy HTTP, uża l-indirizz reali tiegħu f’talba HTTPS b’limiti ta’ ħin:
curl --proxy http://203.0.113.10:8080 --noproxy '' --connect-timeout 5 --max-time 15 --verbose https://example.com/Ibdel l-indirizz tad-dokumentazzjoni bl-endpoint HTTP tiegħek jew b’kandidat mil-lista ta’ proxies HTTP. Għal SOCKS, uża l-mod tal-klijent SOCKS xieraq u lesti n-negozjar. Handshake ħażin jista’ jfalli minnufih wara l-aċċettazzjoni TCP.
| Stadju osservat | Xi jistabbilixxi |
|---|---|
| TCP aċċettat | Il-listener jista’ jintlaħaq. |
| Handshake tal-proxy aċċettat | Il-listener aċċetta din l-operazzjoni tal-proxy. |
| TLS tad-destinazzjoni vverifikat | Il-klijent lesta l-konnessjoni sigura maħsuba skont is-settings ta’ fiduċja tiegħu. |
| Status u kontenut mistennija riċevuti | It-talba tal-applikazzjoni tat ir-riżultat mistenni. |
Għal HTTPS permezz ta’ proxy HTTP, CONNECT lejn il-port tad-destinazzjoni jrid ikun permess. Anki CONNECT 200 hu stadju intermedju: il-mina tista’ tingħalaq qabel ma jirnexxi TLS jew it-talba finali. Suċċess b’HTTP mhux kriptat ma jipprovax din il-kapaċità ta’ mina.
Uża destinazzjoni b’kontenut prevedibbli, preferibbilment taħt il-kontroll tiegħek, u eżamina r-rekord tat-talba jekk disponibbli. Listener HTTP mhux kriptat jista’ jagħti paġna fissa bi status 200 mingħajr ma jikkuntattja l-mira. Li tirċievi status ta’ suċċess kwalunkwe hu evidenza aktar dgħajfa minn risposta li taqbel ma’ dik mistennija; il-verifika tal-identità HTTPS tagħti protezzjoni addizzjonali.
Irreġistra l-aħħar stadju li rnexxa. ‘Port miftuħ, negozjar SOCKS miċħud’ jagħti punt ta’ tluq utli għall-investigazzjoni li jmiss.