Porta 3128 Squid Proxy: cos’è, come funziona e rischi di sicurezza

Fri, 03 Apr 2026 00:00:00 +0000

Squid è il proxy HTTP/HTTPS più diffuso in ambienti enterprise e ISP. Ascolta di default sulla porta 3128 TCP e gestisce il traffico web degli utenti interni verso Internet, applicando caching, filtering e controllo degli accessi. Nel penetration testing, un Squid proxy esposto o mal configurato è un vettore spesso sottovalutato ma estremamente potente: può funzionare come open proxy per raggiungere servizi interni non direttamente accessibili, permettere il pivoting verso subnet interne, esporre credenziali HTTP Basic in transito e consentire l’accesso a porte e servizi che il firewall bloccherebbe.

Squid-Proxy on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 3128 Squid Proxy: cos’è, come funziona e rischi di sicurezza