De quoi s’agit-il
Ports de proxy direct ou inverse, comme ceux de Squid.
Pourquoi c’est risqué
Laissé en proxy ouvert, il permet à des tiers de relayer du trafic via votre IP (spam, blanchiment d’attaques).
Que faire
Restreignez les utilisateurs et les plages avec une ACL d’accès et assurez-vous qu’il ne s’agit pas d’un relais ouvert.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :3128'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.