Mis on avatud puhverserver?

Puhverserver on vahearvuti kohaliku arvutivõrgu ja Interneti vahel, mis võib aidata suurendada võrgu turvalisust või vähendada selle töökoormust. Avatud puhverserver on avalik puhverserver, millele pääseb juurde iga Interneti-kasutaja, kellel on puhverserveri aadress ja pordi number. Kuigi avatud puhverserverid on avalikud, on see tavaliselt õige konfiguratsiooni puudumise tõttu. Seetõttu võivad avatud puhverserveriga tekkida võrguturberiskid serveri kasutamiseks vajaliku autentimise puudumise tõttu.

Tavaliselt nõuab puhverserver, et kasutaja loob oma teenuste kasutamiseks ühenduse määratud võrguaadressil. Avatud puhverserveritel seda nõuet ei ole ja kõik Internetis saavad puhverserveri arvutiga ühenduse luua. Kui kasutaja konfigureerib veebibrauseri kasutama avatud puhverserverit, saadetakse kasutaja päring enne Internetti jõudmist puhverserverile. Selle tulemusena annab see anonüümsuse tunde, sest soovitud server näeb pigem puhverserveri teavet kui kasutaja isiklikku võrguteavet. Internetist saadetud andmed jõuavad enne kasutaja arvutisse edastamist ka puhverserverisse.

On mitmeid põhjuseid, miks kasutaja soovib kasutada avatud puhverserverit. Näiteks võib Interneti-kasutaja soovida oma identiteeti kaitsta veebisaite külastades, teadetetahvlitele postitades, jututubades või faile alla laadides. Teine kasutusvõimalus on juurdepääs veebisaitidele, mis on kohtvõrgus blokeeritud, kuna puhverserveril on võimalus pääseda juurde veebisaitidele, millele kasutaja arvuti otse juurde ei pääse. Lõpuks toetavad puhverserverid vahemällu salvestamist ja võivad veebis surfamisel jõudlust parandada. See on eriti kasulik siis, kui puhverserver salvestab andmeid, millele kasutaja peab juurde pääsema.

Kuigi avatud puhverserveril on palju kasutusvõimalusi, on ka probleeme, millega tuleb arvestada. Esiteks nõuab avatud puhverserveriga ühenduse loomine kasutajalt otseühenduse tundmatu arvutiga, mida häkkerid võivad kasutada arvutiviiruste ja nuhkvara hoidmiseks. Teiseks jälgib puhverserver kõike, mis puhverserverisse jõuab ja sealt lahkub, nii et anonüümsuse aste ei pruugi olla nii anonüümne, kui võiks arvata. Mõned potentsiaalsed turvaprobleemid hõlmavad pealtkuulatud paroole ja meilisõnumeid, millele avatud puhverserveri omanik pääseb juurde. Viimaseks kasutavad mõned kasutajad avatud puhverservereid illegaalsetel põhjustel, näiteks piraatluse ja pettuse eesmärgil, kuid seda saab vajadusel ka jälgida.