Sahte veya Kötü Amaçlı Proxy Sunucularını Nasıl Tespit Edebilirsiniz

Ayırt Etme Sanatı: Sahte veya Kötü Amaçlı Proxy Sunucularını Belirleme

---

Söğüt ve Çam: Proxy Sunucusu Niyetini Anlamak

Japon bahçelerinde söğüt rüzgarla zarifçe eğilirken, çam kararlı bir şekilde durur. Benzer şekilde, vekiller gizlilik için esnek araçlar veya dikkatsizler için katı tuzaklar olabilir. Hangisinin hangisi olduğunu anlamak, bir bahçıvanın yapraklardaki ince farklara eğilmesi gibi, ayırt etme yeteneği gerektirir.

---

Kötü Amaçlı veya Sahte Proxy'lerin Genel Belirtileri

1. Olağandışı Veri Toplama

Güvenilir bir proxy, bir çay seremonisi gibidir: ayrıntılara dikkat, gizliliğe saygı ve gereksiz müdahale yok. Ancak kötü niyetli proxy'ler, gerektiğinden fazlasını toplar.

Davranış	Meşru Vekalet	Kötü Amaçlı Proxy
Günlük trafiği	Minimum/isteğe bağlı	Kapsamlı, kalıcı
İstekler kimlik bilgileri	Nadir, eğer varsa	Sık sık, saldırgan bir şekilde
HTTP başlıklarını değiştirir	Uyumluluk için	Takip/enjeksiyon için

Eyleme Dönüştürülebilir Yaklaşım:
– Bir proxy sunucusu aşırı izinler veya kişisel bilgiler talep ederse, bunu şüpheli bir misafir gibi değerlendirin ve erişimi nazikçe reddedin.

2. SSL/TLS Sertifikası Kurcalaması

Raku çay kasesinin yüzeyi zanaatkarın niyetini ortaya koyduğu gibi, bir vekilin sertifikaları ele alış şekli de onun amacını ortaya koyar.

Belirtileri:
– Tarayıcınızda HTTPS uyarıları
– Bilinmeyen yetkililer tarafından verilen sertifikalar
– Sertifika parmak izi beklenmedik şekilde değişiyor

OpenSSL ile kontrol edin:

echo | openssl s_client -connect example.com:443 -proxy proxy_adresi:port

Sertifika zincirini inceleyin. Doğrudan erişimden farklıysa, proxy trafiğinizi engelliyor ve şifresini çözüyor olabilir (MITM saldırısı).

3. Beklenmeyen İçerik Enjeksiyonu

Gerçek bir proxy, berrak kaynak suyu gibi trafiği değiştirmeden geçirir. Kötü niyetli proxy'ler ise akışı bulandırır.

Belirtileri:
– İlgisiz web sitelerinde ekstra reklamlar veya açılır pencereler
– Değiştirilmiş web sayfaları veya enjekte edilmiş JavaScript

Test Yaklaşımı:
– Aynı siteye proxy ile veya proxy olmadan erişim sağlayın.
– Şunlar gibi araçları kullanın: fark veya sayfa içeriğini karşılaştırmak için tarayıcı DevTools'u kullanın.

4. Anormal Gecikme ve Bant Genişliği Davranışı

Bir köprüden geçerken, düzensiz tahtalar ihmali ortaya çıkarır. Yavaş veya düzensiz bağlantılar, bir proxy'nin verilerinizi yönlendirdiğini veya analiz ettiğini gösterebilir.

Gösterge	Sağlıklı Proxy	Kötü Amaçlı Proxy
Gecikme	Tutarlı	Yüksek, değişken
Bant genişliği	Güvenilir	Kısılmış, öngörülemez
Bağlantı kopuklukları	Nadir	Sık

5. İtibar ve Şeffaflık

Pazar yerinde olduğu gibi, satıcının adı önemlidir. Çok az geçmişi veya belirsiz mülkiyeti olan proxy'lere dikkatle yaklaşılmalıdır.

Kontrol listesi:
– Proxy kara listelerde listelenmiş mi? (Bkz. taciz.ch)
– Hizmetin açık şartları ve gizlilik politikası var mı?
– Güvenilir kullanıcı yorumları var mı?

---

Teknik Adımlar: Bir Vekilin Güvenilirliğini Doğrulama

1. Proxy Yanıtlarını İnceleme

Gerçek bir yol doğrudan ve kesintisizdir. HTTP başlıklarını denetlemek için aşağıdakileri çalıştırın:

curl -x proxy_adresi:port -I http://example.com

Beklenmedik olanı arayın Aracılığıyla, X-İletilmiş-Forveya şüpheli başlıklar.

2. DNS Sızıntı Testi

Çatlak bir vazodan sızan su gibi, DNS sızıntıları da gizli zayıflıkları ortaya çıkarır. dnsleaktest.com proxy'ye bağlıyken. Eğer ISS'nizin DNS'i sonuçlarda görünüyorsa, proxy veri sızdırıyor olabilir.

3. IP Tutarlılık Kontrolleri

Güvenilir bir proxy IP'nizi sürekli olarak maskeleyecektir. Kullanım:

ifconfig.me'yi kıvır

proxy'yi etkinleştirmeden önce ve sonra. IP değişmezse veya daha kötüsü, öngörülemeyen şekilde döngüye girerse, proxy güvenilmez veya kötü niyetli olabilir.

---

Sahte Vaatler: Ücretsiz ve Ücretli Proxy'ler

"Ucuz olan en pahalı olandır" atasözü proxy'ler için çok geçerlidir. Birçok ücretsiz proxy yalnızca veri toplamak için vardır.

Özellik	Ücretli/Saygın	Ücretsiz/Şüpheli
Gizlilik Politikası	Şeffaf	Belirsiz/hiçbiri
Çalışma süresi	Yüksek	Düşük, tutarsız
Müşteri Desteği	Mevcut	Mevcut olmayan
Veri İşleme	Saygılı	Verileri satar/kaydeder

---

Kintsugi Yaklaşımı: Maruz Kalmadan Sonra Onarım

Kötü amaçlı bir proxy kullandığınızdan şüpheleniyorsanız, bir kintsugi sanatçısı gibi davranın; onarım yapın, ancak altın dikişlerin size dersi hatırlatmasına izin verin.

Adımlar:
1. Proxy kullanımı sırasında erişilen tüm şifreleri değiştirin.
2. Tarayıcı önbelleğini ve çerezleri temizleyin.
3. Kötü amaçlı yazılımlara karşı tarama yapın.
4. Ağ ayarlarını geri alın; proxy yapılandırmalarını kaldırın.
5. Hesaplarda şüpheli aktiviteleri izleyin.

---

Özet Tablo: Proxy Sunucularındaki Kırmızı Bayraklar

Kırmızı Bayrak	Pratik Kontrol	Araç/Yöntem
Aşırı izinler	Uygulama/site isteklerini inceleyin	Manuel denetim
Sertifika anomalileri	Sertifikaları karşılaştırın	açılırssl, tarayıcı uyarıları
İçerik enjeksiyonu	Sayfa içeriğini karşılaştır	Geliştirici Araçları, fark
Olağandışı gecikme	Hız testi	ping, hız testi-cli
Net bir itibar yok	Araştırma hizmeti	Kara liste siteleri, incelemeler

---

Dijital bahçeyle ilgilenirken, bahçıvanın en güvendiği araç uyanıklıktır. İnce işaretleri fark ederek -tıpkı ilk erik çiçeklerinden baharın geldiğini hissettiğiniz gibi- kadim bilgelik ve modern mühendisin hassasiyetiyle vekillerde gezinebilirsiniz.