Обратный прокси

[Igrmr]

Коллеги, нужна консультация. Имеется сервер, который используется как обратный прокси. Существует ли какой-нибудь способ деанонимизации исходя из спецификации сервера ниже?

Спойлер: Данные

Сервер Werkzeug/1.0.1 Python/2.7.15, консоль закрыта

 

[reeves]

можно поиграться в сторону http заголовков в запросах ответах через burpsuite

 

[xrahitel]

используется как обратный прокси. Существует ли какой-нибудь способ деанонимизации

Что за обратный прокси это (Reverse Proxy) если правильно понял.

 

[Igrmr]

можно поиграться в сторону http заголовков в запросах ответах через burpsuite

Думал об этом. Статью похожей тематики нагуглил

Спойлер: Линк

A fresh look on reverse proxy related attacks | Acunetix

The goal of this research is to portray the bigger picture of potential attacks on a reverse proxy or the backend servers behind it. In the main part of the article, I will show some examples of vulnerable configurations and exploitation of attacks on various reverse proxies, but the second goal...

www.acunetix.com

но пока ничего конкретного, кроме предположения какой именно бэкэнд сервер должен за прокси находиться, не получил.

 

[Igrmr]

Что за обратный прокси это (Reverse Proxy) если правильно понял.

Да, это reverse proxy. Тип неизвестен. Судя по документации к серверу, это может быть, к примеру, CherryPy.

 

[reeves]

какой ip или домен у этого прокси ?

 

[Igrmr]

Продолжается поиск ответа, но пока безуспешно