พร็อกซีเซิร์ฟเวอร์สามารถจัดการแพ็คเก็ตได้หรือไม่


3

พร็อกซีเซิร์ฟเวอร์ฉีดมัลแวร์ด้วยการจัดการแพ็คเก็ตที่ส่งผ่านและฉีดมัลแวร์ลงในหน่วยความจำพีซีของฉันด้วยวิธีนี้หรือไม่ ฉันรู้ว่ามันสามารถดมรหัสผ่านของฉัน จะทำอย่างไรถ้าฉันใช้พร็อกซีเซิร์ฟเวอร์เพื่อเชื่อมต่อ VPN ของฉันโดยใช้ซอฟต์แวร์ซ้อนทับที่ให้ไว้กับ VPN แพ็คเกจจะถูกเข้ารหัสสำหรับพรอกซีหรือไม่?


ใช่แพ็คเก็ตได้รับการจัดการ ไม่มันเป็นเรื่องยากมากที่จะตรวจสอบหรือเปลี่ยนแปลงหากการเข้ารหัส VPN ได้รับการกำหนดค่าอย่างเหมาะสม
Basilevs

คำตอบ:


1

นั่นเป็นคำถามมากกว่าหนึ่งข้อ! มาทำลายมันกันเถอะ

พร็อกซีเซิร์ฟเวอร์ฉีดมัลแวร์โดยจัดการแพ็คเก็ตที่ส่งผ่านได้

ใช่. ตราบใดที่ปริมาณการใช้งานไม่ได้รับการเข้ารหัสผ่านพร็อกซีพร็อกซีสามารถจัดการแพ็คเกจเพื่อทำสิ่งต่างๆเช่นเพิ่มมัลแวร์เป็นต้น

แล้วฉีดมัลแวร์ลงในหน่วยความจำพีซีของฉัน ฉันรู้ว่ามันสามารถดมรหัสผ่านของฉัน

สิ่งที่สามารถทำได้คือฉีดข้อมูลลงในทราฟฟิกของคุณซึ่งหาช่องโหว่ของระบบของคุณ ด้วยตัวเองมันไม่สามารถเข้าถึงหน่วยความจำของคุณเพียง "โดย proxy" (pun!) ของการหาประโยชน์อื่น ๆ ซึ่งให้บริการโดย proxy (แทนโดยเว็บไซต์การให้บริการ (เว็บ))

จะทำอย่างไรถ้าฉันใช้พร็อกซีเซิร์ฟเวอร์เพื่อเชื่อมต่อ VPN ของฉันโดยใช้ซอฟต์แวร์ซ้อนทับที่ให้ไว้กับ VPN แพ็คเกจจะถูกเข้ารหัสสำหรับพรอกซีหรือไม่?

การรับส่งข้อมูลใด ๆ ที่ไปเข้ารหัส (https / tls, vpn, ssh ฯลฯ ) ผ่านทางพร็อกซีนั้นไม่สามารถเข้าถึงได้โดยพร็อกซี (สันนิษฐานว่าโปรโตคอลความปลอดภัย ในการเปรียบเทียบบริการไปรษณีย์: ซองจดหมายเท่านั้นที่สามารถอ่านได้ แต่ไม่ใช่เนื้อหาของจดหมาย


แต่โปรดระวังว่าเช่นเดียวกับซองจดหมายคุณต้องแน่ใจว่ามันไม่ได้เปิดและส่งโดยคนที่คุณคิด นั่นเป็นเหตุผลที่เป็นสิ่งสำคัญในการตรวจสอบใบรับรองหากคุณไม่แน่ใจว่าคุณกำลังสื่อสารกับใครอยู่ นอกจากนี้ไม่จำเป็นต้องเป็นพร็อกซีระบบใด ๆ ในเส้นทางระหว่างคุณและอีกฝ่ายซึ่งส่วนใหญ่เราเตอร์สามารถทำได้เช่นเดียวกัน
AVee
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.