# Čo je otvorený proxy?

> Otvorený proxy (open proxy) je forward proxy, ktorý prijíma relay žiadosti od ľubovoľných alebo nedostatočne obmedzených klientov, bežne z verejného internetu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/open-proxy/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Otvorenosť je vlastnosť riadenia prístupu, nie odlišný proxy protokol. Niektoré verejné relay sú zámerne ponúkané, ale neúmyselne otvorený proxy je zvyčajne chybná konfigurácia, ktorá umožňuje outsiderom konzumovať prostriedky a iniciovať aktivitu cez jeho adresu.

Útočníci používajú otvorené proxy na zakrytie svojho bezprostredného zdroja, obchádzanie obmedzení, skenovanie cieľov, automatizáciu útokov na poverenia alebo dosiahnutie destinácií, ktorým proxy dôveruje. Ciele vidia proxy ako pripájajúceho sa partnera, čo komplikuje atribúciu a reputáciu. Slabé kontroly destinácií môžu tiež odhaliť interné služby.

### Kľúčové body

- **Riadenie prístupu:** Vyžadovať autentifikovaných, autorizovaných klientov alebo obmedziť použitie na riadené zdrojové siete. Pravidlá default-deny relay majú pokrývať každý listener, protokol, adresnú rodinu a alternatívny port.
- **Obmedzenia egress:** Limitovať destinácie, metódy, porty, veľkosti žiadostí, rýchlosti spojení a prístup k privátnym adresám. Predchádzať reťazeniu proxy a žiadostiam ku cloudovým metadátam, loopback alebo manažovacím rozhraniam.
- **Monitorovanie a reakcia:** Upozorňovať na nezvyčajný objem, skenovacie vzory, autentifikačné zlyhania a reputačné záznamy. Uchovávať úmerné záznamy a poskytnúť testovaný spôsob zastavenia zneužitia bez uchovávania nadmernej aktivity používateľov.
- **Dôležité obmedzenie:** Proxy adresa neposkytuje dôveryhodnú anonymitu. Operátor môže pozorovať metadáta a plaintext, logy môžu spájať aktivitu s klientom a cieľové služby môžu používať iné identifikátory. Naopak, obráncovia nemôžu predpokladať, že proxy adresa identifikuje pôvodného aktéra. Šifrovanie chráni obsah len pre úseky, na ktorých je správne vytvorené.

### Súvisiace pojmy

[Proxy server](<https://yellowcube.eu/sk/glossary/proxy-server/>) · [Reverzný proxy](<https://yellowcube.eu/sk/glossary/reverse-proxy/>) · [Transparentný proxy](<https://yellowcube.eu/sk/glossary/transparent-proxy/>) · [Zoznam riadenia sieťového prístupu (ACL)](<https://yellowcube.eu/sk/glossary/network-access-control-list/>) · [Útok odpočúvaním](<https://yellowcube.eu/sk/glossary/eavesdropping-attack/>)

### Zdroje

[RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110) · [Apache HTTP Server: mod_proxy](https://httpd.apache.org/docs/current/mod/mod_proxy.html) · [MITRE CWE-441: Unintended Proxy or Intermediary](https://cwe.mitre.org/data/definitions/441.html)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.