Basta un solo proxy per creare una voragine nella sicurezza della tua rete. Soluzioni di filtraggio del traffico internet che non prevedono il blocco dei proxy equivalgono a serrare ben bene la porta di ingresso lasciando spalancata la porta di servizio.

Oggigiorno ci sono milioni di anonimizzatori di proxy attivi e molti altri nuovi tipi in sviluppo rendendo vana qualsiasi azione di contenimento e/o blocco da parte degli esperti in sicurezza. Fortunatamente, il nostro team di sviluppo constantemente si fa carico di scovare nuove minacce e manetere aggiornate le liste che permettono a Guardian di avere un eccellente database di proxy da bloccare.  I filtri di Guardian v2008 utilizzano sistemi di blocco dei proxy come ad esempio il controllo dei certificati SSL al fine di rilevare e bloccare i proxy non ammessi.

Negli ultimi 18 mesi, il numero di proxy bloccato dal nostro team è quadruplicato e questo trend continuerà a crescere mano a mano che nuove tecnologie di proxy saranno sviluppate.
I proxy e le applicazioni che usano il protocollo HTTPS possono essere molto difficili da esaminare e bloccare; questo tipo di connessioni infatti permettono ai siti di web ed ai file multimediali di poter raggiungere gli utenti attraverso un canale sicuro e crittato indecifrabile da ogni altro attore sulla rete. Questo canale 'privato' inoltre ben si presta ad un attacco da parte di malware ed altre minacce provenienti dal web.

I più diffusi proxy 'anonimizzanti' includono Ultrasurf, TOR e VTunnel. Questi tipi di proxy non possono essere bloccati usando tecniche standard quali blocco di domini o liste di indirizzi bloccati pertanto la soluzione maggiormente consigliata dai produttori di software per la sicurezza è di impedire totalmente il traffico HTTPS: soluzione alquanto poco pratica! Guardian utilizza dei filtri multipli per le connessioni SSL che permettono di rilevare accuratamente i proxy sicuri e bloccarli.
Per gli utenti che utilizzano versioni precedenti del SW, consigliamo di creare liste di connessioni HTTPS autorizzate e di bloccare l'accesso alla categoria 'proxies' di Guardian. Disabilitare l'accesso diretto al web ed i proxy trasparenti inoltre è una buona pratica per evitare l'abuso dei proxy.

Per maggiori informazioni si prega di visiatre la KnowledgeBase di SmoothWall.