# Czym jest otwarty serwer proxy?

> Otwarty serwer proxy (open proxy) to proxy przekazujący, który przyjmuje żądania przekazywania od dowolnych lub niewystarczająco ograniczonych klientów, zwykle z publicznego internetu.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/open-proxy/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Otwartość jest właściwością kontroli dostępu, a nie odrębnym protokołem proxy. Część publicznych przekaźników jest oferowana celowo, ale niezamierzenie otwarty proxy to zwykle błąd konfiguracji pozwalający osobom z zewnątrz konsumować zasoby i inicjować aktywność przez jego adres.

Atakujący używają otwartych proxy do zacierania bezpośredniego źródła, omijania ograniczeń, skanowania celów, automatyzowania ataków na poświadczenia lub docierania do miejsc docelowych zaufanych przez proxy. Cele widzą proxy jako łączącą się stronę, co komplikuje atrybucję i reputację. Słabe kontrole miejsc docelowych mogą też eksponować usługi wewnętrzne.

### Najważniejsze punkty

- **Kontrola dostępu:** Wymagaj uwierzytelnionych, autoryzowanych klientów lub ograniczaj użycie do kontrolowanych sieci źródłowych. Reguły przekazywania domyślnej odmowy powinny obejmować każdy nasłuchujący interfejs, protokół, rodzinę adresów i port alternatywny.
- **Ograniczenia wychodzące:** Limituj miejsca docelowe, metody, porty, rozmiary żądań, tempo połączeń i dostęp do adresów prywatnych. Zapobiegaj łańcuchom proxy i żądaniom do metadanych chmurowych, loopback lub interfejsów zarządzania.
- **Monitorowanie i reagowanie:** Alarmuj przy nietypowej objętości, wzorcach skanowania, niepowodzeniach uwierzytelniania i wpisach reputacyjnych. Zachowuj proporcjonalne rekordy i zapewniaj testowany sposób zatrzymania nadużyć bez zatrzymywania nadmiernej aktywności użytkowników.
- **Istotne ograniczenie:** Adres proxy nie zapewnia godnej zaufania anonimowości. Operator może obserwować metadane i tekst jawny, logi mogą łączyć aktywność z klientem, a usługi docelowe mogą używać innych identyfikatorów. Odwrotnie, obrońcy nie mogą zakładać, że adres proxy identyfikuje pierwotnego aktora. Szyfrowanie chroni treść tylko na odcinkach, na których jest poprawnie ustanowione.

### Powiązane terminy

[Serwer proxy](<https://yellowcube.eu/pl/glossary/proxy-server/>) · [Reverse proxy](<https://yellowcube.eu/pl/glossary/reverse-proxy/>) · [Transparentny serwer proxy](<https://yellowcube.eu/pl/glossary/transparent-proxy/>) · [Lista kontroli dostępu (ACL)](<https://yellowcube.eu/pl/glossary/network-access-control-list/>) · [Atak podsłuchowy](<https://yellowcube.eu/pl/glossary/eavesdropping-attack/>)

### Źródła

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [Apache HTTP Server: mod_proxy](https://httpd.apache.org/docs/current/mod/mod_proxy.html) · [MITRE CWE-441: Unintended Proxy or Intermediary](https://cwe.mitre.org/data/definitions/441.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.