Mis on peidetud puhverserver?

Peidetud puhverserver on teatud tüüpi serverisüsteem Interneti-ühenduse liikluse filtreerimiseks, mis on ühel või teisel põhjusel nähtamatu. Need võivad mõnikord olla kasutaja eest varjatud, kui need töötavad kasutaja arvutis. Alternatiivina saab seda tüüpi puhverserveri seadistada kaugserveris, veebisaidi vale esiküljega, nii et teised veebifiltri puhverserverid või tarkvara ei suuda seda tuvastada. Üldiselt võib seda terminit kuritarvitada või see võib tekitada segadust, kuna see ei ole seotud konkreetse puhverserveri tehnikaga.

Üks peidetud puhverserveri termini kasutamise viise on Interneti-andmepüügikatsed, kus valesti suunatud meilisõnumid üritavad koguda kasutaja kohta lisateavet. Neid rämpspostisõnumeid võidakse saata pahaaimamatutele kasutajatele, kes hoiatavad nende arvutis töötava võimaliku peidetud puhverserveri eest. Paljudel juhtudel esinevad need sõnumid kasutaja Interneti-teenuse pakkujana (ISP) ja väidavad, et kasutaja saadab oma arvutist suures koguses rämpsposti. Võltsmeilis süüdistatakse kasutajat rämpsposti tekitamises ja ähvardatakse veelgi, et tema Interneti-ühendus deaktiveeritakse. Sõnumi sees palutakse kasutajal manus alla laadida ja arvutisse installida või järgida linki veebisaidile, kust saab koguda lisateavet.

Siin hakatakse kasutama peidetud puhverserveri kontseptsiooni seoses pahatahtliku tarkvaraga, mille kasutaja oma arvutisse installib. Kui võlts meilisõnum seda pettis, laadivad kasutajad alla ja installivad manuse, arvates, et nad käitavad oma Interneti-teenuse pakkuja tarkvara peidetud puhverserveri eemaldamiseks. Tegelikult teevad nad aga vastupidist ja installivad seejärel oma arvutitesse peidetud puhverserveri. Pärast installimist töötab väike serveritarkvaraprogramm kasutajale nähtamatu taustaprotsessina, mis seejärel filtreerib ja fikseerib kasutaja veebisirvimisharjumused, nagu veebisaidid, mida ta külastab, ja potentsiaalselt nende veebisaitidega jagatud paroolid ja krediitkaarditeave. Seejärel saadab tarkvara perioodiliselt peidetud puhverserveri kaudu kogutud andmed pahatahtlikuks otstarbeks teise serverisse.

Mõiste teine ​​mõnevõrra salajane kasutus tuleneb õpilaste või ettevõtete töötajate soovist mööda minna veebifiltrimise puhverserverist oma kooli või tööandja võrgus. Tehnikas, mida mõnikord nimetatakse puhverserveri vältimiseks, laadib kasutaja veebisaidi, millel töötab oma puhverserver, mis toimib seejärel lahkumispunktina veebisaidile, millele ta soovib juurde pääseda, kuid muidu poleks see lubatud tema võrgu puhverserver. Teatavasti hoiavad võrguadministraatorid oma filtreerimissüsteeme ajakohasena, blokeerides seeläbi ka sellised puhverserveri vältimise veebisaidid, nii et selliseid teenuseid pakkuvad veebisaidid võivad oma puhverserveri ka vale esikülje alla peita. See meetod peidab puhverserveri sisuliselt mitte kasutaja, vaid mõne teise puhverserveri või filtreerimistarkvara eest.