代理服務器安全：抵御DoS和其他攻擊
作者：Nick Lewis
本文主要介紹了代理服務器所受的攻擊：拒絕服務（DoS）攻擊、未授權訪問攻擊和對代理服務器軟件的攻擊，以及抵御這些攻擊的方法。
問：我對代理服務器安全很感興趣。怎樣才能抵御代理服務器攻擊呢？
答：代理服務器安全措施要根據特定種類的代理服務器攻擊來定。對代理服務器的攻擊既可以是拒絕服務（DoS）攻擊、未授權訪問攻擊，也可以是對代理服務器軟件的攻擊。代理服務器上的DoS攻擊，有一種情況是攻擊者試圖發送超過系統處理能力的網絡流量到代理軟件。未授權的訪問攻擊是指當攻擊不同的網站時，攻擊者使用代理（傳統的開源代理不需要授權就可以使用）來屏蔽他們的連接。對代理軟件的攻擊可以用來獲得未授權訪問，對軟件或服務器進行配置更改。
可以通過阻攔未經同意的數據包或使用負載均衡來增加代理服務器的安全性，抵御DoS攻擊，因為這些行動可以幫助緩解攻擊對服務器的影響。
未授權的訪問攻擊可以通過確保合適的授權類型（用于訪問服務）和通過基于IP允許某些客戶訪問代理來阻止。你也可以授權代理的用戶。基于組成員，你可以給他們不同的權限，訪問不同類型的網站，或進行各種類型的訪問。
可以通過使用好的管理策略來防御對代理服務器軟件的攻擊，如定期進行軟件更新。你也可以確保具有管理功能的訪問只限制在某些網絡，并且使用強訪問控制。
有許多攻擊利用互聯網上的代理服務器作為一個中轉設備來隱藏在你網站上的攻擊源。阻止開源或惡意代理服務器訪問網絡或服務器，是一種成功阻止這種類型攻擊的方法。有許多公司保留有清單，可以用來進行這種攔截，但是你需要完全理解要攔截的東西，以及該清單要如何保持。舉一個例子，commercial block list就是由URLblacklist.com保存的一個清單。
【編輯推薦】
責任編輯：許鳳麗
來源：
TechTarget中國
