Kas yra paslėptas tarpinis serveris?

Paslėptas tarpinis serveris yra serverio sistemos tipas, skirtas filtruoti interneto ryšio srautą, kuris dėl vienokių ar kitokių priežasčių yra nematomas. Kartais jie gali būti paslėpti nuo vartotojo, jei jie veikia vartotojo kompiuteryje. Arba šio tipo tarpinis serveris gali būti nustatytas nuotoliniame serveryje, naudojant klaidingą svetainę, todėl jo neaptinka kiti žiniatinklio filtravimo tarpiniai serveriai ar programinė įranga. Apskritai terminas gali būti netinkamai vartojamas arba gali būti šiek tiek painus, nes jis nėra susijęs su kokia nors konkrečia tarpinio serverio technika.

Vienas iš būdų, kaip naudojamas paslėptas tarpinio serverio terminas, yra bandymai sukčiauti internete, kai klaidingai nukreiptais el. pašto pranešimais bandoma surinkti papildomos informacijos apie vartotoją. Šie el. pašto pranešimai gali būti išsiųsti nieko neįtariantiems vartotojams, kurie įspėja apie galimą paslėptą tarpinį serverį, kuris veikia jų kompiuteryje. Daugeliu atvejų šie pranešimai apsimetinėja vartotojo interneto paslaugų teikėju (IPT) ir teigia, kad vartotojas iš savo kompiuterio siunčia didelius kiekius šiukšlių. Suklastotame el. laiške vartotoja melagingai kaltina šlamšto generavimą ir toliau grasinama, kad jos interneto ryšys bus išjungtas. Pranešime vartotojas raginamas atsisiųsti priedą ir įdiegti jį savo kompiuteryje arba sekti nuorodą į svetainę, kurioje galima surinkti papildomos informacijos.

Čia atsiranda paslėpto tarpinio serverio sąvoka, susijusi su kenkėjiška programine įranga, kurią vartotojas įdiegia savo kompiuteryje. Jei taip apgaudinėja netikras el. pašto pranešimas, vartotojai atsisiunčia ir įdiegia priedą, manydami, kad naudoja savo IPT programinę įrangą, kad pašalintų paslėptą tarpinį serverį. Tačiau iš tikrųjų jie elgiasi atvirkščiai ir vėliau savo kompiuteriuose įdiegia paslėptą tarpinį serverį. Įdiegus nedidelė serverio programinės įrangos programa veikia kaip foninis, vartotojui nematomas procesas, kuris vėliau filtruoja ir fiksuoja vartotojo naršymo internete įpročius, pvz., jo lankomas svetaines ir galbūt visus slaptažodžius bei kredito kortelių informaciją, bendrinamą su tomis svetainėmis. Tada programinė įranga periodiškai siunčia duomenis, kuriuos ji užfiksuoja per paslėptą tarpinį serverį, į kitą serverį, kad būtų panaudota netinkamai.

Kitas šiek tiek slaptas šio termino vartojimas yra susijęs su studentų ar įmonių darbuotojų noru apeiti žiniatinklio filtravimo tarpinį serverį savo mokyklos ar darbdavio tinkle. Taikant metodą, kartais vadinamą tarpinio serverio vengimu, vartotojas įkelia svetainę, kurioje veikia atskiras tarpinis serveris, kuris veikia kaip išeities taškas į svetainę, kurią jis norėtų pasiekti, bet kitu atveju nebūtų leidžiamas dėl jo tinklo įgaliotasis serveris. Yra žinoma, kad tinklo administratoriai nuolat atnaujina savo filtravimo sistemas, taip blokuodami tokias tarpinio serverio vengimo svetaines, todėl tokias paslaugas teikiančios svetainės taip pat gali paslėpti savo įgaliotąjį serverį po klaidingu priekiniu priedu. Ši technika iš esmės paslepia tarpinį serverį ne nuo vartotojo, o nuo kito įgaliotojo serverio arba filtravimo programinės įrangos.