# Co je otevřená proxy?

> Otevřená proxy (open proxy) je forward proxy, která přijímá požadavky na přeposílání od libovolných či nedostatečně omezených klientů, běžně z veřejného internetu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/open-proxy/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Otevřenost je vlastnost řízení přístupu, nikoli odlišný protokol proxy. Některé veřejné relaye jsou nabízeny záměrně, ale nechtěně otevřená proxy je obvykle chybná konfigurace, která umožňuje cizím osobám spotřebovávat prostředky a iniciovat aktivitu přes její adresu.

Útočníci používají otevřené proxy ke skrytí svého bezprostředního zdroje, obcházení omezení, skenování cílů, automatizaci útoků na přihlašovací údaje či dosažení cílů, kterým proxy důvěřuje. Cíle vidí jako připojujícího se peera proxy, což ztěžuje atribuci a reputaci. Slabé kontroly cílů mohou rovněž vystavit interní služby.

### Klíčové body

- **Řízení přístupu:** Vyžadujte autentizované, autorizované klienty nebo omezte použití na řízené zdrojové sítě. Pravidla default-deny pro přeposílání by měla pokrývat každý listener, protokol, adresní rodinu a alternativní port.
- **Omezení egressu:** Limitujte cíle, metody, porty, velikosti požadavků, rychlosti spojení a přístup k privátním adresám. Zabraňte řetězení proxy a požadavkům na cloudová metadata, loopback či manažerská rozhraní.
- **Monitorování a reakce:** Generujte výstrahy na neobvyklý objem, vzory skenování, selhání autentizace a reputační listingy. Uchovávejte přiměřené záznamy a poskytněte otestovaný způsob zastavení zneužití bez uchovávání nadměrné aktivity uživatelů.
- **Důležité omezení:** Adresa proxy neposkytuje důvěryhodnou anonymitu. Operátor může pozorovat metadata a plaintext, logy mohou aktivitu vázat ke klientovi a cílové služby mohou použít jiné identifikátory. Opačně obránci nemohou předpokládat, že adresa proxy identifikuje původního aktéra. Šifrování chrání obsah pouze na úsecích, na kterých je správně navázáno.

### Související termíny

[Proxy server](<https://yellowcube.eu/cs/glossary/proxy-server/>) · [Reverzní proxy](<https://yellowcube.eu/cs/glossary/reverse-proxy/>) · [Transparentní proxy](<https://yellowcube.eu/cs/glossary/transparent-proxy/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Útok odposlechem](<https://yellowcube.eu/cs/glossary/eavesdropping-attack/>)

### Zdroje

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [Apache HTTP Server: mod_proxy](https://httpd.apache.org/docs/current/mod/mod_proxy.html) · [MITRE CWE-441: Unintended Proxy or Intermediary](https://cwe.mitre.org/data/definitions/441.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.