Fanamarinana Port TCP sy Proxy An-tserasera
Updated:
Alohan'ny hamahana ny olan'ny fanamarinana proxy (407) na ny hadisoana amin'ny fandrindrana ny mpitety tranonkala, hamarino aloha raha tena azo tratra amin'ny aterineto ho an'ny daholobe ny port TCP an'ny lohamilina lavitra. Ampidiro etsy ambony ny IP ho an'ny daholobe na hostname ary port TCP hatramin'ny 8 handrefesana ny tena fahatarana amin'ny three-way TCP handshake (SYN → SYN-ACK).
Torolalana momba ireo Port TCP Fampiasa matetika amin'ny Proxy sy Lohamilina
Mihaino amin'ny port TCP mahazatra na amin'ny laharana ambony ireo daemon proxy samihafa (Squid, 3proxy, Dante, HAProxy, Nginx) sy ny tolotra lohamilina:
| Port TCP | Protokoly / Tolotra Mahazatra | Fampiasana Mahazatra amin'ny Proxy sy Lohamilina |
|---|---|---|
8080, 3128, 8888 | Proxy HTTP / HTTPS CONNECT | Port mahazatra ho an'ny Squid, 3proxy, ary vavahady HTTP(S) an'ny VinaProxy |
1080, 1081 | Proxy SOCKS4 / SOCKS5 | Port fihainoana mahazatra ho an'ny Dante sy fampitana SOCKS5 |
80, 443 | Lohamilina Web HTTP / TLS | Lohamilina web, reverse proxy, ary mpihaino proxy mety amin'ny rindrina afo (firewall) |
10000–60000 | Port Laharana Ambony Natokana | Natokana ho an'ny fizarana proxy IPv4 sy ISP manokana sady tsy miova (static) |
Famakafakana ny 'Connection Refused' sy ny 'Timeout'
- OPEN (misy fahatarana ms): Nanaiky ny fonosana TCP
SYNnalefantsika ny mpampiantrano lavitra ary namerinaSYN-ACK—mihaino am-pahavitrihana ny daemon proxy na tolotra. - CLOSED (
refused): Mandeha ny IP mpampiantrano, saingy tsy misy mihaino amin'io port io (na nisy fitsipikaiptables REJECTnandefa fonosanaRST). - CLOSED (
timeout): Nisy rindrina afo (AWS Security Group, UFW, Cloudflare, na sivana ISP) nanary mangingina ny fonosanaSYNtalohan'ny nahatongavany tany amin'ny rindranasa.
Tsikelikely
- 1
Ampidiro ny IP ho an'ny daholobe na ny hostname kendrena
Apetaho ao amin'ny sehatra 'Target Public IP' ny IP an'ny lohamilina proxy na ny hostname an'ny VPS anao.
- 2
Manomeza port TCP hatramin'ny 8
Soraty ireo laharan'ny port sarahan'ny faingo (ohatra,
80, 443, 1080, 3128, 8080na ny port proxy manokana nomena anao). - 3
Kitiho ny 'Check Ports' handefasana fizahana TCP mivantana
Manomboka fifandraisana socket TCP tena izy amin'ny port tsirairay ny lohamilinay miaraka amin'ny fiarovana hentitra amin'ny SSRF.
- 4
Zahao ny sata Open/Closed sy ny RTT an'ny handshake
Raha OPEN ny port saingy mbola tsy mandeha amin'ny mpitety tranonkala ny proxy-nao, hamarino ao amin'ny Proxy Checker anay ny fidirana
username:passwordanao.
Fanontaniana matetika apetraka
Inona no maha samy hafa ity Port Checker ity sy ny Proxy Checker?
Mizaha ny fahafaha-mitraka TCP amin'ny Layer 4 (SYN / SYN-ACK) amin'izay port rehetra tsy mila mandefa fidirana proxy ny Port Checker. Ny Proxy Checker kosa dia mizaha ny fanamarinana proxy amin'ny Layer 7 (HTTP CONNECT na SOCKS5) ary manamarina ny IP fivoahana.
Nahoana ny Port Checker no manakana ny adiresy `127.0.0.1` na `192.168.x.x`?
Ho fiarovana (fiarovana amin'ny SSRF), adiresy aterineto unicast ho an'ny daholobe (isPublicIp) ihany no antsoin'ny lohamilinay, ary mandà ny loopback, ny LAN manokana RFC1918, ary ny elanelana link-local izy.
Nahoana no OPEN eto ny port-ko, nefa tsy azo tratra avy amin'ny Wi-Fi any amin'ny biraoko?
Matetika manakana ny fifandraisana mivoaka mankany amin'ireo port laharana ambony tsy mahazatra (tahaka ny 3128 na 30000+) ny tambajotra Wi-Fi an'ny orinasa, oniversite, na trano fandraisam-bahiny. Manandrama manova tambajotra na mampiasa proxy mihaino amin'ny port mahazatra.
Sorohy ny Aretin'andoha amin'ny Rindrina Afo miaraka amin'ny Proxy Vonona Ampiasaina
Proxy HTTP(S) IPv4 Natokana sy ISP Tsy Miova (Static) azo avy hatrany, arahana maso 24/7 manerana ny firenena 7.
Mividiana Proxy Avy Hatrany