Herkese açık proxy neden tehlikeli: riskler ve sahtecilik

Herkese açık proxy'nin kimliği yoktur: tablodan bir adrestir, arkasında niyeti bilinmeyen birinin sunucusu durur. Bazen arkasında iyi niyetli bir meraklı, daha sık başkasının delik yapılandırması, ara sıra da kasten kurulmuş bir tuzak vardır. Sorun şu ki dışarıdan bu seçenekler ayırt edilemez. Bundan doğan beş riske ve her birini para kaybettirmeden önce denetlemenin yollarına bakalım.

Risk 1: trafikte yabancı gözler

Tüm akış yabancı bir makineden geçer. Şifreli siteler içeriği korur, ama düğüm sahibi alan adlarını, zamanları ve hacimleri görür: ilgi alanlarınızın profili için bu yeter. Şifresiz her site ise formları ve çerezleriyle tamamen açıktır. Demir kural buradan gelir: herkese açık adresten hiçbir hesaba girilmez, kod yazılmaz, ödeme sayfası açılmaz. Bu kural "bir dakikalık bakış" istisnası tanımaz.

Risk 2: değiştirilen içerik

Trafiği yeniden yazan aracı okumakla kalmaz, değiştirebilir de: kendi reklamını ya da veri toplama betiğini ekler, şifresiz sayfadaki cüzdan adresini değiştirir ya da sahte giriş sayfasıyla yanıt verir. Tarayıcının sertifika uyarıları burada son savunma hattıdır: proxy üzerinden site ansızın sertifikadan yakınırsa sekmeyi hemen kapatın, bu sıradan bir aksaklık değildir. Denetlemek için satır üzerinden anonimlik testimizi açıp başlıkları beklenenle karşılaştırın, müdahale izleri çoğu zaman orada görünür.

Risk 3: her yerde ifşa olmuş adres

Herkese açık listeleri yalnızca kullanıcılar değil platformlar da okur ve adresleri toplu halde filtrelere gönderir. Bu yüzden herkese açık adresin tipik kaderi aramada captcha, pazar yerinde yasak, posta hizmetlerinden sessizliktir. Adresi RBL kara listelerinden geçirin: herkese açık adres için onlarca kayıt normaldir ve böyle bir itibarla üzerinde iş yapmak anlamsızdır.

İfşanın parasal yanı da var: böyle adreslerde çalışan iş kaynak harcar. Kazıyıcı sayfa yerine captcha alır, denetleyici yanlış ret yazar, sonuçlar hedef site sorunlarını adres sorunlarından ayıramaz. Herkese açık listeyle toplanan her analiz yeniden denetlenmeyi, yani tekrar iş gerektirir.

Risk 4: sıfır hız ve kararlılık

Açık adresi aynı anda yüzlerce kişi paylaşır, kanalı ev tipidir, ömrü saatlerdir. Tek seferlik sayfa görüntüleme için katlanılır, düzenli her işte zaman aşımı ve yanlış hata üretir. Bu tanıyı belirti tablosuyla birlikte çalışmayan ücretsiz proxy'ler yazısında anlattık.

Risk 5: aynı adreste başkalarının işleri

Aynı adres üzerinden sizinle birlikte bilinmeyen işlerle uğraşan bilinmeyen insanlar çalışır. Onların spam'i ve saldırıları sizin de çıktığınız adresin itibarına dönüşür: siteler düğümün hangi kullanıcısının kötü davrandığını araştırmaz. Düğüm birinin hacklenmiş sunucusuysa teknik olarak başkasının kaynağını sahibinin haberi olmadan kullanırsınız, bu tasarrufun hukuki yanı çoğu yargı alanında bulanıktır.

Adresler listelere nasıl girer

Süreci anlamak ürünün kalitesini açıklar. Tarayıcılar adres uzaylarını sürekli tarar ve tipik portları dener: yanıt veren veritabanına girer. Toplayıcılar birbirinin veritabanını yeniden basar, bu yüzden bir adres ölümünden haftalar sonra bile onlarca sitede dolaşır. Liste kaynaktan uzaklaştıkça ölü ve tehlikeli satırların payı artar. Pratik süzgeç buradan çıkar: yalnızca kendi denetimi ve taze zaman damgaları olan liste değerlidir, gerisi arkeolojidir.

Herkese açık adresleri zaten veri girerek kullandıysanız ayrı bir not: girdiğiniz hizmetlerin parolalarını değiştirin, e-postanızda bilinmeyen oturumlara ve yönlendirme süzgeçlerine bakın. Girilenler arasında ödeme bilgisi varsa kartı yeniden çıkarmak aylarca izlemekten kolaydır. Burada kuruntu kurtarmadan ucuzdur, tüm adımları hesap hackleme yazısında anlattık.

Herkese açık adresler nerede uygundur

Tek alan var: kimliksiz tek seferlik işler. Kod hata ayıklama, sayfa erişilebilirliğini denetleme, öğrenme denemeleri. Bunlar için her adresin pingi ve kontrol tarihiyle bir liste tutuyoruz. Hesaplar, para, düzenli veri toplama ve hesabını vereceğiniz sonuçlarla ilgili her şey bilinen operatörlü adreslerde yaşar: orada satırın arkasında rastgele bir sunucu değil sözleşme ve destek vardır. Bu sınır ücretsiz ile ücretli arasından çok "kaybedecek bir şey yok" ile "kaybedecek bir şey var" arasından geçer: ikincisi ortaya çıkar çıkmaz herkese açık listeler kapanır. Biçimlerin durum, hız ve destek karşılaştırmasını ücretli ve ücretsiz proxy yazısındaki tabloda topladık, bu sınırı hem meslektaşlara hem bütçeye anlatmaya yardım eder.