Autenticazione password semplice proxy

Question

Autenticazione password semplice proxy

#1 da (1 voti)

0

Sul mio posto di lavoro utilizziamo un proxy per tutte le connessioni in uscita. Recentemente ho dovuto installare una VM Linux all'interno di Virtual Box per potermi connettere da Internet. Quindi ho configurato le impostazioni del proxy nel file yum.conf. La password è in chiaro nella configurazione e uno dei miei colleghi mi ha detto che è un rischio per la sicurezza perché la password mostrerà come testo normale e questa parte non capisco. La VM di Linux non è l'autenticazione solo contro il nostro proxy aziendale, quindi perché dovrei preoccuparmi se è inviata in chiaro? Qualcuno potrebbe spiegare?

proxy

posta adam86 14.08.2017 - 20:58

fonte

1 risposta

Leggi altre domande sui tag proxy

La tsign di gnupg è compatibile con S / MIME E2E Crittografia in una LAN

score 1 · Answer 1

one of my colleagues told me that it's a security risk because password will show as plain text

Mostra dove? Se ci si connette al proprio proxy tramite HTTP, la password verrà inviata come codificata base64 (miglioramento trascurabile rispetto al testo normale) o come hash NTLM (piccolo miglioramento). Se questo è ciò che richiede il tuo proxy, allora non hai creato il problema - tutti gli utenti proxy ne saranno influenzati. Se il tuo proxy utilizza HTTPS, la password non è visibile sulla rete.

Sarà ancora visibile nell'immagine della VM se non hai configurato l'istanza per l'utilizzo della memoria crittografata.

È un problema se i dettagli dell'account non rimangono segreti all'interno della tua organizzazione?

In molti ambienti, il proxy web è semplicemente un modo per multiplexare molti client per accedere a Internet. A volte possono esserci dei filtri sul proxy. Raramente ci sono vincoli di policy per utente - e se sono stati applicati qui, l'account che si sta utilizzando dovrebbe avere accesso solo ai repository Redhat / Fedora / Centos.

D'altro canto, se non stai utilizzando un account dedicato, potresti pubblicare una password che potrebbe consentire l'accesso a tutti i tipi di altre cose.