# Ce este un proxy deschis?

> Un proxy deschis este un proxy direct care acceptă cereri de retransmitere de la clienți arbitrari sau insuficient restricționați, de regulă de pe internetul public.

- URL canonic: https://yellowcube.eu/ro/glossary/open-proxy/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Deschiderea este o proprietate de control al accesului, nu un protocol de proxy distinct. Unele relee publice sunt oferite intenționat, dar un proxy deschis neintenționat este de regulă o configurare eronată care le permite celor din afară să consume resurse și să origineze activitate prin adresa sa.

Atacatorii folosesc proxy-uri deschise pentru a-și ascunde sursa imediată, a ocoli restricții, a scana ținte, a automatiza atacuri de credențiale sau a ajunge la destinații în care proxy-ul are încredere. Țintele văd proxy-ul ca peer conectat, complicând atribuirea și reputația. Controalele slabe asupra destinației pot expune și servicii interne.

### Puncte esențiale

- **Controlul accesului:** Cereți clienți autentificați și autorizați sau restricționați utilizarea la rețele sursă controlate. Regulile de retransmitere default-deny trebuie să acopere fiecare listener, protocol, familie de adrese și port alternativ.
- **Restricții de ieșire:** Limitați destinațiile, metodele, porturile, dimensiunile cererilor, ratele de conexiune și accesul la adrese private. Preveniți înlănțuirea de proxy-uri și cererile către metadate cloud, loopback sau interfețe de management.
- **Monitorizare și răspuns:** Alertați la volum neobișnuit, modele de scanare, eșecuri de autentificare și listări de reputație. Păstrați înregistrări proporționate și oferiți o cale testată de a opri abuzul fără a reține activitate excesivă a utilizatorilor.
- **Limitare importantă:** O adresă de proxy nu oferă anonimitate de încredere. Operatorul poate observa metadate și text în clar, jurnalele pot lega activitatea de un client, iar serviciile de destinație pot folosi alte identificatoare. În sens invers, apărătorii nu pot presupune că adresa proxy-ului identifică actorul original. Criptarea protejează conținutul doar pe segmentele pe care este corect stabilită.

### Termeni asociați

[Server proxy](<https://yellowcube.eu/ro/glossary/proxy-server/>) · [Reverse proxy](<https://yellowcube.eu/ro/glossary/reverse-proxy/>) · [Proxy transparent](<https://yellowcube.eu/ro/glossary/transparent-proxy/>) · [Listă de control al accesului la rețea (ACL)](<https://yellowcube.eu/ro/glossary/network-access-control-list/>) · [Atac de interceptare](<https://yellowcube.eu/ro/glossary/eavesdropping-attack/>)

### Surse

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [Apache HTTP Server: mod_proxy](https://httpd.apache.org/docs/current/mod/mod_proxy.html) · [MITRE CWE-441: Unintended Proxy or Intermediary](https://cwe.mitre.org/data/definitions/441.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.