Na co zwrócić uwagę wybierając hosting www?
26 marca 2023Każda osoba, która chce uruchomić stronę internetową, musi dopilnować kilku rzeczy. Jedną z nich jest wybór hosting. Jest to usługa, która umożliwia dostępność...
Serwer proxy działa jako brama pomiędzy tobą a internetem. Jest to serwer pośredniczący oddzielający użytkowników końcowych od przeglądanych przez nich stron internetowych. Serwery proxy zapewniają różne poziomy funkcjonalności, bezpieczeństwa i prywatności w zależności od przypadku użycia, potrzeb lub polityki firmy.
Jeśli używasz serwera proxy, ruch internetowy przepływa przez serwer proxy w drodze na adres, o który prosiłeś. Następnie żądanie wraca przez ten sam serwer proxy (istnieją wyjątki od tej reguły), a następnie serwer proxy przekazuje Ci dane otrzymane od strony internetowej.
Jeśli to wszystko, to po co zawracać sobie głowę serwerem proxy? Dlaczego po prostu nie przejść od razu do strony internetowej i z powrotem?
Nowoczesne serwery proxy robią o wiele więcej niż tylko przesyłają żądania internetowe, a wszystko to w imię bezpieczeństwa danych i wydajności sieci. Serwery proxy działają jako firewall i filtr sieciowy, zapewniają współdzielone połączenia sieciowe i dane w pamięci podręcznej, aby przyspieszyć wspólne żądania. Dobry serwer proxy chroni użytkowników i wewnętrzną sieć przed złymi rzeczami, które żyją w dzikim internecie. Wreszcie, serwery proxy mogą zapewnić wysoki poziom prywatności.
Każdy komputer w Internecie musi mieć unikalny adres IP (Internet Protocol). Pomyśl o tym adresie IP jako o adresie ulicy Twojego komputera. Tak jak poczta wie, aby dostarczyć pocztę na adres uliczny, Internet wie, jak wysłać prawidłowe dane do właściwego komputera przez adres IP.
Serwer proxy to w zasadzie komputer w Internecie z własnym adresem IP, który zna Twój komputer. Kiedy wysyłasz zapytanie internetowe, Twoje zapytanie najpierw trafia do serwera proxy. Następnie serwer proxy wykonuje Twoje żądanie w Twoim imieniu, pobiera odpowiedź z serwera i przekazuje Ci dane strony internetowej, abyś mógł zobaczyć stronę w swojej przeglądarce.
Kiedy serwer proxy przekazuje Twoje żądania internetowe, może dokonać zmian w przesyłanych przez Ciebie danych i nadal udostępniać Ci informacje, których oczekujesz. Serwer proxy może zmienić Twój adres IP, dzięki czemu serwer nie będzie wiedział dokładnie, gdzie się znajdujesz na świecie. Może on zaszyfrować Twoje dane, więc Twoje dane są nieczytelne w tranzycie. I wreszcie, serwer proxy może zablokować dostęp do niektórych stron internetowych, na podstawie adresu IP.
Istnieje kilka powodów, dla których organizacje i osoby prywatne używają serwera proxy.
Aby kontrolować korzystanie z Internetu przez pracowników i dzieci: Organizacje i rodzice zakładają serwery proxy, aby kontrolować i monitorować sposób, w jaki ich pracownicy lub dzieci korzystają z Internetu. Większość organizacji nie chce, abyś patrzył na konkretne strony internetowe na czas firmy, a oni mogą skonfigurować serwer proxy, aby odmówić dostępu do konkretnych stron, zamiast przekierowywać cię z ładną notatką z prośbą o powstrzymanie się od patrzenia na tych stronach w sieci firmowej. Mogą również monitorować i rejestrować wszystkie żądania internetowe, więc nawet jeśli mogą nie blokować witryny, wiedzą, ile czasu spędzasz w cyberprzestrzeni.
Oszczędność pasma i zwiększona prędkość: Organizacje mogą również uzyskać lepszą ogólną wydajność sieci dzięki dobremu serwerowi proxy. Serwery proxy mogą buforować (zapisywać kopię witryny lokalnie) popularne strony internetowe - więc gdy zapytasz o www.varonis.com, serwer proxy sprawdzi, czy ma najnowszą kopię witryny, a następnie wyśle zapisaną kopię. Oznacza to, że kiedy setki osób trafiają na www.varonis.com w tym samym czasie z tego samego serwera proxy, serwer proxy wysyła tylko jedno żądanie do varonis.com. Pozwala to zaoszczędzić przepustowość dla firmy i poprawić wydajność sieci.
Korzyści dla prywatności: Zarówno osoby prywatne jak i organizacje używają serwerów proxy do bardziej prywatnego przeglądania Internetu. Niektóre serwery proxy zmieniają adres IP i inne informacje identyfikacyjne, które zawiera żądanie internetowe. Oznacza to, że serwer docelowy nie wie, kto faktycznie wykonał pierwotne żądanie, co pomaga zachować prywatność danych osobowych i nawyków przeglądania.
Zwiększone bezpieczeństwo: Serwery proxy zapewniają nie tylko korzyści w zakresie bezpieczeństwa, ale także prywatności. Możesz skonfigurować swój serwer proxy do szyfrowania żądań internetowych, aby zachować wścibski wzrok od czytania swoich transakcji. Możesz również zapobiegać znanym złośliwym witrynom z dostępem przez serwer proxy. Dodatkowo, organizacje mogą połączyć swój serwer proxy z wirtualną siecią prywatną (VPN), więc zdalni użytkownicy zawsze mają dostęp do Internetu przez firmowy serwer proxy. VPN to bezpośrednie połączenie z siecią firmową, które firmy zapewniają użytkownikom zewnętrznym lub zdalnym. Korzystając z VPN, firma może kontrolować i weryfikować, czy ich użytkownicy mają dostęp do potrzebnych im zasobów (poczta elektroniczna, dane wewnętrzne), zapewniając jednocześnie bezpieczne połączenie dla użytkownika w celu ochrony danych firmy.
Uzyskać dostęp do zablokowanych zasobów: Serwery proxy pozwalają użytkownikom na ominięcie ograniczeń treści nakładanych przez firmy lub rządy. Czy gra lokalnej drużyny sportowej jest zaciemniona w sieci? Zaloguj się na serwer proxy po drugiej stronie kraju i obserwuj stamtąd. Serwer proxy sprawia, że wygląda na to, że jesteś w Kalifornii, ale w rzeczywistości mieszkasz w Północnej Karolinie. Kilka rządów na całym świecie ściśle monitorują i ograniczają dostęp do Internetu, a serwery proxy oferują swoim obywatelom dostęp do nieocenzurowanego Internetu.
Teraz, gdy masz pojęcie, dlaczego organizacje i osoby prywatne używają serwera proxy, spójrz na poniższe zagrożenia.
Musisz być ostrożny przy wyborze serwera proxy: kilka typowych zagrożeń może zniweczyć każdą z potencjalnych korzyści:
Znasz stare powiedzenie "dostajesz to, za co płacisz"? Cóż, korzystanie z jednej z wielu darmowych usług serwera proxy może być dość ryzykowne, nawet usługi wykorzystujące modele przychodów oparte na reklamach.
Darmowe zazwyczaj oznacza, że nie inwestują dużo w sprzęt backendowy lub szyfrowanie. Będziesz prawdopodobnie zobaczyć problemy z wydajnością i potencjalne problemy z bezpieczeństwem danych. Jeśli kiedykolwiek znajdziesz całkowicie "wolny" serwer proxy, postępuj bardzo ostrożnie. Niektóre z nich są po prostu chcą ukraść numery kart kredytowych.
Dziennik historii przeglądania
Serwer proxy posiada Twój oryginalny adres IP i informacje o żądaniach internetowych, ewentualnie niezaszyfrowane, zapisane lokalnie. Sprawdź, czy Twój serwer proxy loguje się i zapisuje te dane - i jakiego rodzaju zachowania lub polityki współpracy z organami ścigania przestrzegają. Jeśli spodziewasz się, że będziesz korzystał z serwera proxy w celu zachowania prywatności, ale sprzedawca właśnie się loguje i sprzedaje Twoje dane, możesz nie otrzymać oczekiwanej wartości za usługę.
Brak szyfrowania
Jeśli używasz serwera proxy bez szyfrowania, równie dobrze możesz nie używać serwera proxy. Brak szyfrowania oznacza, że wysyłasz swoje żądania jako zwykły tekst. Każdy, kto słucha, będzie w stanie wyciągnąć nazwy użytkowników i hasła oraz informacje o koncie naprawdę łatwo. Upewnij się, że cokolwiek serwer proxy, którego używasz, zapewnia pełną zdolność szyfrowania.
Nie wszystkie serwery proxy działają w ten sam sposób. Ważne jest, aby zrozumieć dokładnie, jaką funkcjonalność otrzymujesz od serwera proxy, i upewnić się, że serwer proxy spełnia Twoje potrzeby.
Transparentny serwer proxy
Przezroczysty serwer proxy informuje strony internetowe, że jest to serwer proxy i nadal będzie przekazywał Twój adres IP, identyfikując Cię do serwera WWW. Firmy, biblioteki publiczne i szkoły często używają przezroczystych serwerów proxy do filtrowania treści: są one łatwe do skonfigurowania zarówno po stronie klienta jak i serwera.
Anonimowy serwer proxy
Anonimowy proxy zidentyfikuje się jako proxy, ale nie przekaże Twojego adresu IP na stronę internetową - pomaga to zapobiec kradzieży tożsamości i zachować prywatność Twoich nawyków przeglądania. Mogą one również uniemożliwić witrynie internetowej podawanie ukierunkowanych treści marketingowych w zależności od lokalizacji użytkownika. Na przykład, jeśli CNN.com wie, że mieszkasz w Raleigh, NC, pokażą Ci one wiadomości, które uważają za istotne dla Raleigh, NC. Przeglądanie anonimowo uniemożliwi witrynie wykorzystanie niektórych technik targetowania reklam, ale nie jest 100% gwarancją.
Zniekształcający proxy
Zniekształcony serwer proxy przekazuje Ci fałszywy adres IP, identyfikując się jednocześnie jako proxy. Służy to podobnym celom jak anonimowy serwer proxy, ale przekazując fałszywy adres IP, możesz się wydawać, że pochodzisz z innego miejsca, aby obejść ograniczenia dotyczące treści.
Wysoki poziom anonimowości proxy
Serwery proxy o wysokiej anonimowości okresowo zmieniają adres IP, który podają do serwera WWW, przez co bardzo trudno jest śledzić jaki ruch należy do kogo. Serwery proxy High Anonymity, podobnie jak TOR Network, są najbardziej prywatnym i bezpiecznym sposobem na odczytywanie informacji w Internecie.
Serwery proxy są gorącą pozycją w wiadomościach tych dni z kontrowersjami wokół Neutralność Net i cenzury. Poprzez usunięcie zabezpieczeń neutralności sieci w Stanach Zjednoczonych, dostawcy usług internetowych (ISP) są teraz w stanie kontrolować przepustowość i ruch internetowy. Dostawcy usług internetowych mogą potencjalnie powiedzieć, jakie strony możesz, a jakich nie możesz zobaczyć. Chociaż istnieje duża niepewność co do tego, co stanie się z neutralnością sieci, możliwe jest, że serwery proxy zapewnią pewne możliwości obejścia ograniczeń dostawcy usług internetowych.
Varonis analizuje dane z serwerów proxy, aby chronić Cię przed naruszeniami danych i atakami cybernetycznymi. Dodanie danych z serwerów proxy daje więcej kontekstu do lepszej analizy trendów zachowań użytkowników pod kątem anomalii. Możesz otrzymać ostrzeżenie o tej podejrzanej aktywności z możliwością podjęcia działań wywiadowczych w celu zbadania i zajęcia się incydentem.
Na przykład, użytkownik mający dostęp do danych GDPR może nie być sam w sobie znaczący. Ale jeśli uzyska dostęp do danych GDPR, a następnie spróbuje przesłać je na zewnętrzną stronę internetową, może to być próba eksfiltracji i potencjalne naruszenie danych. Bez kontekstu zapewnianego przez monitorowanie systemu plików, monitorowanie proxy i modele zagrożeń Varonis, możesz zobaczyć te zdarzenia w próżni i nie zdawać sobie sprawy, że musisz zapobiec naruszeniu danych.
0Komentarze