무엇인가
Squid 등 포워드/리버스 프록시 포트입니다.
왜 위험한가
오픈 프록시로 방치되면 제3자가 우리 IP 로 트래픽을 우회·악용(스팸·공격 경유)할 수 있습니다.
어떻게 해야 하나
접근 ACL 로 사용자·대역을 한정하고 오픈 릴레이가 되지 않도록 설정하세요.
내 서버에서 열려 있는지 확인
Linux
ss -ltnp 'sport = :3128'내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.