Механизмы возникновения бесплатных прокси и их ускоренная смертность: анализ проблемы

Механизмы возникновения бесплатных прокси и их ускоренная смертность: анализ проблемы

В ходе исследования использовались четыре ключевых компонента:

• имплементация прокси-сети;
• веб-сервер Apache;
• инструмент для веб-тестирования Siege ;
• инструмент для проведения атак Trinoo .

Симуляция проводилась в среде MicroGrid – она может использоваться для симуляций сетей с 20 тысячами маршрутизаторов, что сравнимо с сетями операторов Tier-1.Типичная сеть Trinoo состоит из набора скомпрометированных хостов, на которых запущен демон программы. Также есть контролирующий софт для контроля сети и направления DoS-атак. Получив список IP-адресов, демон Trinoo посылает UDP-пакеты к целям в заданное время.В ходе эксперимента использовалось два кластера. Симулятор MicroGrid работал в кластере Xeon Linux из 16 узлов (серверы 2.4GHz с 1 гигабайтом памяти на каждой машине), соединенные через 1 Gbps Ethernet концентратор. Другие программные компоненты располагались в кластере из 24 узлов (450MHz PII Linux-cthdths c 1 Гб памяти на каждой машине), объединенных 100Mbps Ethernet-концентратором. Два кластера соединялись каналом в 1Gbps.Прокси сеть размещена в пуле из 1000 хостов. Edge-прокси равномерно распределены по всему пулу ресурсов. Прокси для работы с приложением размещены на хостах, которые находятся ближе к его инфраструктуре. Остальные прокси равномерно распределены между граничными прокси и прокси для приложения. Сеть для симуляции Для изучения эффективности прокси в качестве инструмента противодействия DoS-атаке, исследователи замеряли продуктивность работы приложения при разных сценариях внешних воздействий. Всего в прокси-сети было 192 прокси (64 из них граничные). Для проведения атаки была создана сеть Trinoo, включающая 100 демонов. У каждого из демонов был канал на 100Mbps. Это соответствует ботнету из 10 тысячи домашних роутеров.Замерялось влияние DoS-атаки на приложение и прокси-сеть. В экспериментальной конфигурации у приложения был интернет канал на 250Mbps, а у каждого пограничного прокси – на 100 Mbps.

Связанные вопросы и ответы:

Какие источники обеспечивают создание бесплатных прокси

Обзоры

Аналитика

Анализ рынка

Корпорации

Blue Coat

Cisco

UserGate

Forcepoint

Kerio

ГК «Солар»

Symantec

Trend Micro

А-Реал Консалтинг

Айдеко

Смарт-Софт

Check Point Next Generation Secure Web Gateway

Cisco Web Security Appliance

UserGate Web Filter

Forcepoint Web Security

Fortinet FortiGate

Ideco ICS

Kerio Control

Smart-Soft Traffic Inspector

Solar Dozor Web Proxy

Symantec ProxySG

Trend Micro InterScan Web Security

Интернет Контроль Сервер

UserGate

Сетевые экраны для рабочих станций (Firewall)

Сетевая безопасность

Системы контентной веб-фильтрации

…

На фоне стремительного развития ИБ-технологий стали ускользать из упоминания пионеры обеспечения безопасного сетевого взаимодействия — Secure Web Gateways (SWG). На российском рынке  Secure Web Gateways стали почти незаметны на фоне развивающихся рынков UTM и NGFW. Поэтому в данном обзоре мы напомним о таких компонентах сетевой инфраструктуры, как прокси-серверы с функциями информационной безопасности, и расскажем о существующих на рынке решениях.

 

 

 

 

Введение

В настоящее время может показаться, что термин «прокси-сервер» исчез из употребления в профессиональных сообществах. Больший интерес сейчас проявляется к средствам защиты такого класса, как DLP, SIEM, SOC, NGFW, WAF, а прокси-серверы как бы остались в стороне. Однако это только первые впечатления. На самом деле прокси-серверы из самостоятельных решений перешли в состав многофункциональных комплексов, например, таких, как шлюзы/серверы безопасности или интернет-шлюзы.

Одним из хороших примеров такого развития является история роста Microsoft Proxy Server до ISA Server и далее до Microsoft Forefront Threat Management Gateway. Возможно, это не самый удачный пример, так как 9 сентября 2012 Microsoft объявила о прекращении дальнейшего развития Forefront TMG (основная поддержка прекращена 14.04.2015 года, а расширенная закончится 14.04.2020 года). О возможных вариантах замены Forefront TMG мы уже писали в нашей статье « Незаменимых нет: куда мигрировать с Forefront TMG? ». Но речь сейчас не об этом.

В целом решения такого класса, как прокси-серверы — есть. И они представлены либо в виде самостоятельных продуктов (такие все-таки остались), либо в виде комплексных систем. При этом на рынке присутствуют как бесплатные продукты, так и платные. В этом обзоре мы расскажем о таких решениях, существующих на российском рынке.

 

Назначение и виды прокси-серверов

С терминологической точки зрения ничего нового в понятии прокси-сервера не появилось. По-прежнему это посредник между пользователями и интернет-ресурсами. Прокси-сервер предназначен для решения следующих задач:

• Контроль доступа и использования интернет-ресурсов пользователями. Позволяет ограничить доступ к различным сайтам; установить квотирование трафика, полосы пропускания, временные интервалы доступа, выполнить контентную фильтрацию (например, рекламы). Поддерживает ведение журналов регистрации действий пользователя в Сети, включая фиксацию даты, времени и просмотренного содержимого.
• Повышение скорости доступа к ресурсам и экономия трафика с сохранением пропускной способности. Позволяет сжимать трафик и кэшировать данные. Загруженная из интернета информация может быть передана пользователю в сжатом виде. При обращении пользователя к какому-либо интернет-ресурсу прокси-сервер сохраняет копию просмотренных веб-страниц в локальном хранилище. При повторном обращении и после проверки отсутствия изменений на ресурсе прокси-сервер предоставит пользователю сохраненную копию из локального хранилища.
• Обеспечение конфиденциальности пользователей для внешних ресурсов. Позволяет скрывать для внешних ресурсов сведения об истинном источнике запроса. Для внешнего ресурса в качестве источника запроса будет выступать прокси-сервер, а не конечный пользователь.

На практике выделяют следующие основные типы прокси-серверов:

• Шлюз ( — к такому типу относятся прокси-серверы, которые передают запросы и ответы между пользователями и интернет-ресурсами без изменений.

Как долго обычно просуществует бесплатный прокси-сервер

Бесплатные прокси, на первый взгляд, могут показаться выгодным вариантом как для отдельных пользователей, так и для компаний. Кажется, что попробовать прокси бесплатно позволит оценить все полезные возможности прокси-сервисов — вроде анонимности, доступа к недоступному контенту, качества соединения, контроля над поведением сотрудников в интернете, защиты от хакерских атак и взломов — и при этом не потребуют ничего взамен. Однако это впечатление обманчиво. Тут есть ряд очевидных рисков. Сегодня команда Astro напомнит читателям о самых серьезных угрозах, а также объяснит, что единственный разумный вариант — это сотрудничество с надежной платной прокси-сетью.

---

Как работают прокси

Целесообразно начать с основ. Лучшие резидентные и мобильные прокси можно рассматривать как промежуточное звено между устройством пользователя и интернет-сайтами, на которые пользователь хочет зайти. При использовании прокси-сервера именно прокси обращается к странице, заменяя собой пользователя. Далее прокси извлекает контент и отправляет его пользователю. Ключевым фактором здесь является то, что веб-сайт распознает именно IP-адрес прокси, а не адрес пользователя. Таким образом, пользователь может спокойно и безопасно работать в интернете, но лишь при одном условии — прокси-сервис должен быть надежным и безопасным. А что, если это не так?

В этом случае может случиться множество неприятностей.

Причины не работать с бесплатными прокси

Список потенциальных проблем, если попробовать прокси бесплатно с рандомного сайта, впечатляет. Если назвать самые очевидные, то на ум приходят следующие:

1. Во-первых, большинство бесплатных прокси не дадут пользователю нужного качества соединения, т.е. речь о лучших по качеству резидентных и мобильных прокси не идет. Бесплатный прокси, как правило, используется сразу множеством пользователей. На то он и бесплатный. И вместо высокой скорости и качественного соединения пользователь получает прямо противоположное. Кроме того, для получения дохода владельцы бесплатных прокси-серверов часто размещают рекламу, что не может не портить процесс работы в Сети;
2. Во-вторых, использование бесплатных прокси может привести к потере денег. Это обнуляет ключевое преимущество прокси — шанс сэкономить денег на подписке на платные сервисы. Как известно, многие компании продают подписки на свои сервисы по разным ценам в разных странах. Стоит изменить свой IP-адрес с помощью прокси, пусть и бесплатного, и платить можно меньше. Однако, при использовании прокси-сервера неизбежно создаются файлы cookies. И если прокси-сервис ненадежен, то эти файлы могут утечь. А значит, ваше средство оплаты и деньги под угрозой;
3. В-третьих, у множества бесплатных прокси есть проблемы даже с самым простым тестом на безопасность. Ведь они не используют защищенный протокол HTTPS. Если же интернет-сессия проходит без HTTPS-протокола, данные посылаются без шифрации, что автоматически означает опасность стороннего доступа к ним;
4. В-четвертых, угроза столкнуться с вредоносным ПО также является очень серьезной. С одной стороны, владельцы бесплатных прокси-серверов могут попробовать извлечь выгоду из популярности своих сервисов, преднамеренно заражая устройства пользователей. Так они могут извлечь их данные для дальнейшей продажи или использовать для краж. С другой стороны, заражение устройства может произойти и без ведома владельца прокси-сервиса. Реклама, которую показывают бесплатные прокси для заработка — это идеальные «ворота» для хакеров.

Итак, возможно, бесплатные и при этом надежные прокси действительно существуют. Но рисковать все равно не стоит. Например, с Astro пользователи получают доступ к совершенно белой сети резидентных прокси по доступной цене. Более того, испытать сеть можно совершенно бесплатно! Наша компания предлагает новым пользователям попробовать лучшие резидентные и мобильные прокси бесплатно в течение пробного периода для изучения всех возможностей сети. Начните ей пользоваться и убедитесь в ее преимуществах, не платя при этом ничего!

В чем причина быстрого умирания бесплатных прокси

Бесплатные прокси – это очень удобно, и это вряд ли кто-нибудь будет отрицать, вот только не все так однозначно – в данном случае не избежать и неприятного момента – ведь приходит время, и прокси прекращает работать – «умирает»… Почему же такое случается? Чтобы во всем разобраться, сначала разберемся с вопросом возникновения прокси.

Бывает так, что бесплатным прокси сервером пользуются в рекламных целях или типа того. К прокси доступ может быть у провайдера и у того, кто пользуется услугами провайдера.

Для людей актуальна продажа доступа к оплачиваемому прокси серверу. Ведь когда есть новое оборудование, с программным обеспечением, со всеми необходимыми настройками – это не значит, что посетителей будет море – никто же не знает, какого качества ожидать от работы в данном случае.

Здесь возникает необходимость создания тестового периода, и определенный отрезок времени прокси сервер оказывается в открытом доступе, бесплатном. Посетителей становится все больше, администратором отлаживается программное обеспечение… и когда тестирование окончено, бесплатного доступа больше не будет. Ведь прокси сервер уже проверен на качество, а значит доступ к нему будет только платным. И продаются как поштучно, так и массово, например  26 общих IPv4 RU .

Proxy сервера могут быть бесплатными в результате деятельности системного администратора с «кривыми руками». Это бывает, когда администратором выполняется настройка корпоративного прокси сервера в той или иной организации, и он просто выпускает из вида то, что необходимо закрыть возможность доступа к нему извне. Такая вот «дыра» и будет являться общедоступным прокси сервером.

Прокси может стать компьютер, который подвергся атаке вируса (троянская программа). Такой компьютер будет в роли прокси сервера всегда, когда будет подключен к интернету. Такое явление бывает гораздо чаще, чем можно предположить.

Так в чем же причина «смерти» прокси?

Ничего странного в причинах того, что прокси сервера закрываются, нет:

• возможно, в случае бесплатного прокси, рассчитанного на всех, отсутствие ожидаемой окупаемости;
• окончание тестового периода и переход прокси сервера к платному доступу;
• не стало «дыры», благодаря которой прокси сервер был долгое время бесплатным (то ли администратора сменили, то ли счет пришел за трафик);
• установка антивируса.

Возможно ли «оживление» прокси?

Дело в том, что прокси сервера бывают разные. В качестве примера можно привести такой прокси, как «dial-up proxy», а для него нормально, когда днем он «умирает», а ночью снова «живой» (бывает и наоборот).

Организации часто обновляют или настраивают программное обеспечение, а это также может стать причиной «оживления» прокси сервера.

Какие факторы влияют на работоспособность бесплатных прокси

Делятся прокси-сервера по разным критериям, однако мы выделим то основное, на что необходимо обратить внимание при выборе: Тип IP, геолокация, срок аренды, тип, способ авторизации, протоколы шифрования, вид, динамический или статический (Это важно), возможность смены IP и, наконец, наличие дополнительных пунктов, вроде тестового периода, личного кабинета и так далее.

Теперь давайте разберемся подробнее, как подобрать идеальный прокси для своих целей и на какие факторы при этом стоит опираться, ведь как мы видим, серверов существует огромное множество.

• Местоположение. Для начала разберитесь с территориальным критерием, ведь от этого зависит, какие сайты вам будут доступны, а какие - нет. К примеру, если Вы выберете американский прокси, они будут определять ваше местоположение как США, и Вы сможете использовать программы, не работающие в России;
• Цена. Здесь Вы вольны выбирать, найти то что Вам подойдет можно как самостоятельно, так и через покупку. Сразу стоит сказать, что не стоит искать бесплатных прокси-серверов. Да и зачем подвергать себя риску? Зачастую бесплатные прокси не стабилизированы и нередко блокируются, что может повлиять на исправную работу;
• Уровень безопасности. Очень важно проконтролировать, как тот или иной прокси распоряжается вашими данными: хранит ли он их, передает ли кому-либо и т.д. Поэтому внимательно ознакомьтесь и проверьте, как он скрывает информацию;
• Индивидуальность. Помните, что Вы можете столкнуться с сервером, который уже использовался кем-то до вас, а это означает, что системы могут опознать чрезмерную активность и заблокировать вас. Поэтому лучше использовать новые серверы;
• Задачи. Решите, для каких целей вам нужен прокси: конфиденциальность, доступ к обширным ресурсам, настройка корпоративной сети, так как для каждой задачи он будет своим;
• Направленность. Также, у некоторых сервисов прокси работает как на определенных приложениях, так и на сайтах. К примеру, некоторые улучшают работу ютуба или же дают пользоваться недоступными в РФ стриминг-сервисами. Подумайте, какой подходит Вам больше;
• Скорость. Немаловажное назначение прокси - ускорение загрузки страниц, так что обращайте внимание, как быстро и качественно сервер взаимодействует с сайтами и как это сказывается на производительности;
• Техническая поддержка. Если Вы обратились к услугам платных прокси-серверов, учтите, что своевременная техническая поддержка очень важна, поскольку благодаря этому Вы избавитесь от многих сопутствующих проблем настройки и неполадок.

Какие методы используются для создания и распространения бесплатных прокси

Теперь расскажем о лучших бесплатных прокси-серверах, которые можно найти на просторах интернета. Но, как говорится, бесплатный сыр бывает только в мышеловке, и в каждом из этих сервисов есть какие-то недостатки. Рекомендуем выбирать тот, который при всех его минусах будет для вас наиболее удобным.

Proxysite

Proxysite  считается одним из лучших. Он достаточно прост в использовании – выбираете в выпадающем меню сервер в любой понравившейся локации (на выбор доступны Северная Америка и Европа), вводите URL и переходите по нему нажатием на соответствующую кнопку.

 

Подключение шифруется на основании протокола SSL. Ресурс обещает полную анонимность и безопасность в сети. Есть даже специальный раздел, где можно ввести собственные настройки – поменять систему, которой вы якобы пользуетесь, и браузер. Есть список файлов cookie, полученных во время посещения сайта, которые можно удалить одним простым кликом. Это прекрасный вариант даже для начинающих пользователей. Но будьте готовы – в любой момент на экране может появиться рекламное объявление.

KProxy

KProxy  работает на основе протокола HTTP. Сервисом можно пользоваться как бесплатно, так и на платной основе. Разница лишь в том, что в первом случае невозможно выбрать другое местоположение. Но плюсы тоже есть – здесь нет ограничений по скорости подключения. При этом на KProxy можно избежать слежки и блокировок со стороны различных сайтов или даже провайдера.

В плане пользования доступно подключение как через сайт, так и с помощью специального расширения на браузеры Google Chrome и Mozilla Firefox.

HideMyAss (HMA)

Этот ресурс  позиционируется как бесплатный с кучей соответствующих ограничений. Его нельзя использовать для передачи потокового

Но зато в остальном он прекрасно работает – в нем не установлены ограничения по трафику или скорости, т.е. все зависит от пропускной способности вашей сети.

Пользоваться им очень просто – вводите нужную ссылку, указываете расположение сервера, потом сразу же подключаетесь.

Hide Me

Данный прокси-сервер предоставляется компанией  Hide.Me , специализирующейся на VPN-услугах. Эта компания предлагает собственное приложение, а также расширения для браузеров Chrome и Firefox. Здесь есть гарантия, что логи и IP‑адреса пользователя не будут сохраняться. В распоряжении доступны разные серверные зоны, а также низкое время отклика (пинг). Естественно, в бесплатной версии все максимально ограничено, но эффективность от этого не сильно снижается.

Hidester

С Hidester все максимально просто. Он бесплатный и полностью анонимизированный. Для создания нового защищенного соединения необходимо лишь ввести на их сайте нужный URL и перейти к нему одним нажатием на кнопку. Никакие дополнительные программы не понадобятся, причем использовать этот сервис можно даже на мобильных устройствах. Можно, кстати, подключиться к серверам, расположенным в Соединенных Штатах и в Европе.

Существует ли способ продлить жизнь бесплатных прокси

Существование бесплатных прокси заставляет задуматься. Ведь сайт прокси-серверов ищет лучшие резидентные и мобильные прокси, заключает договоры с компаниями-провайдерами серверных прокси, чтобы купить их оптом. Прокси требуют размещения, снабжения электричеством и тех.обслуживания. А это требует оплаты. Поэтому бесплатные прокси — либо часть стратегии по получению прибыли, либо — последствия ошибок и сбоев. Назовем распространенные источники их появления.

В первом случае список бесплатных прокси окупается рекламными объявлениями на веб-странице. Способ заработка характеризуется ограниченной прибылью. Поэтому и пул прокси ограничен 5-20 тысячами IP.

Вторая ситуация: новый сайт прокси открывает сервера для свободного доступа и так рассказывает о себе пользователям. Те стараются попробовать прокси бесплатно. Как только провайдер становится известным, shared-прокси становятся платными. Купить эти прокси можно на общих основаниях. Либо подключение закрывают после провала рекламной кампании. Мы уверены в качестве собственного сервиса, и потому предоставляем прокси для бесплатного теста в любое время.

2. Ошибка системного администратора

Индивидуальные прокси становятся бесплатными случайно, из-за того что админ не закрыл доступ к портам корпоративного прокси или провайдера домашнего интернета. Хакеры находят с помощью сканеров открытые порты (8080, 3128 и другие). При обнаружении незащищенного порта-«эксплойта» устройство превращается в прокси. После выявления ошибки администратором прокси исчезают из выдачи бесплатных сайтов.

Если купить прокси с ротацией , вероятность ошибок и утечек данных минимальна. Внешний IP-адрес меняется по команде пользователя, через интервалы времени или при новом подключении. Прокси работают онлайн 99.9% времени (т.н. «высокий аптайм»), а внешние порты по умолчанию закрыты от несанкционированных подключений.

3. Тестирование

Провайдер прокси запускает бесплатные сервера, чтобы проверить их работоспособность. Компания, предлагавшая купить серверные прокси, открывает доступ к резидентным и мобильным прокси. Оптимальные инженерные решения используются в работе. А пока прокси бесплатные, сайт с прокси тестирует сервера на скорость доступа и надежность работы под нагрузкой. После того, как проблемы выявлены и устранены, прокси перестают быть бесплатными. Astro предоставляет уже проверенные прокси от надежных ISP-провайдеров, а также пул трастовых резидентных и мобильных IP более в ста и более странах мира.

4. Противоправная деятельность

Злоумышленники сдают прокси в аренду бесплатно. Запросы пользователей проходят через прокси в незашифрованном виде, по HTTP-протоколу. ПОдставной сервер получает:

• историю браузера,
• мета-данные устройства,
• отправленные файлы,
• логины и пароли аккаунтов (в том числе банковских карт, электронных кошельков).

В лучшем случае пользователь страдает от навязчивой рекламы и спама. В худшем — персональная информация «утекает» в Сеть , а на устройство пользователя попадают зловредные программы. Они запускают майнеры криптовалют, рассылают спам, запускают DDoS-атаки и пр. Проблема решается переустановкой ОС или запуском антивирусной программы. А избежать опасности помогает использование трастовых прокси.

Astro не ведет логов пользователей, не сохраняет историю браузера или персональные данные. Мы предлагаем купить резидентные прокси недорого, от $1 за 100 Мб трафика. И это гарантирует защиту от опасного софта.

Как пользователи могут влиять на долговечность бесплатных прокси

Платные прокси однозначно эффективнее и надежнее бесплатных. Да, за их аренду нужно платить, но зато они гарантируют защиту вашим аккаунтам от блокировки. Использование бесплатных прокси для автоматизированного привлечения клиентов из интернета с большой вероятностью никак не поможет вам защититься от бана.

Если хотите узнать подробнее, почему на бесплатных прокси далеко не уехать, тогда ниже для вас представлен детальный разбор преимуществ и недостатков этих двух видов серверов.

Бесплатные прокси

Ключевое преимущество бесплатных прокси-серверов в том, что за их использование вам не нужно платить.

Чем еще хороши бесплатные прокси:

• подойдут для решения простой задачи, например, зайти в чат, когда вам закрыли доступ;
• можно выстроить цепочкой, что повысит анонимность, но еще больше снизит скорость загрузки данных.

Цепочку из прокси вы можете выстроить в.

Минусы бесплатных прокси:

• медленная работа с регулярными сбоями;
• редко можно встретить бесплатные прокси для долгосрочного пользования, обычно через какое-то время они становятся платными или отключаются;
• многие бесплатные прокси не дают действительной анонимности и предназначены лишь для кэширования информации, которая поступает из интернета;
• встречаются небезопасные бесплатные прокси, которые пытаются подключиться к вашей системе, взломать ее и создать из нее по сути еще один "сервер";
• тяжело найти даже не то что надежный, а хотя бы просто стабильно работающий бесплатный прокси в интернете (большинство из тех IP, что в свободном доступе уже давно нерабочие).

Платные прокси

Платные прокси-сервера - это уже совсем другая история. Они стабильные, надежные и детально настраиваемые. Разберем преимущества и недостатки платных прокси на примере серверов компании Proxy-seller.

Плюсы платных прокси:

• гораздо надежней бесплатных серверов за счет максимальной анонимности и эффективности кэширования;
• UPTime 99%, что обеспечит круглосуточную работу на максимальной производительности;
• позволяют быстрее достигать нужных результатов через программы для раскрутки за счет непрерывной работы и скорости до 1 Гб/сек;
• просто подобрать максимально подходящий сервер для решения конкретной задачи 15 стран (Германия, Россия, США и т.д.), больше 100 сетей и 300 подсетей;
• можно использовать для многопользовательских онлайн-игр по типу PUBG Lite ;
• индивидуальный доступ - сервер сможете использовать только вы, поэтому снижается риск блокировки из-за "соседей".

Минусы платных прокси:

• абонентская плата.

Итоги: почему бесплатные прокси не подходят для продвижения

Для серьезного автоматизированного продвижения тратить время на настройку бесплатных прокси не имеет никакого смысла. Использовать их равноценно тому, что не использовать прокси-сервер вообще. Они не дают должного уровня анонимности, нестабильны в работе и сильно проигрывают платным прокси по скорости загрузки и времени отклика сервера.

Если вы хотите добиться ощутимых результатов при автоматизированной раскрутке проектов в интернете, используйте платные прокси. Подобратьдля решения вашей задачи вы сможете в компании Proxy-seller. Протестировать выбранный прокси можно будет в течение 24 часов. Не понравится - замените или вернете деньги.

Благодаря специальному софту вы можете организовать доступ в интернет устройствам в локальной сети через одну точку доступа. Как это делать, читайте в нашей.