mod_proxy è un modulo di Apache HTTP Server che inoltra le richieste dei client a sistemi back-end come server applicativi, API o servizi web interni. Trasforma Apache in un reverse proxy o gateway, utile per il bilanciamento del carico, il routing basato sul percorso e l'isolamento dei servizi interni dall'esposizione diretta a Internet.
In termini di sicurezza, mod_proxy amplia il perimetro di fiducia. Se le regole del proxy sono troppo ampie, input controllati da un attaccante possono essere inoltrati a host interni, consentendo server-side request forgery, accesso non autorizzato a servizi interni o il routing verso back-end non previsti. Configurazioni errate come un comportamento da open proxy, allowlist deboli o riscrittura URL non sicura possono trasformare un'installazione normale in un punto di pivot. I difensori dovrebbero limitare rigorosamente le destinazioni raggiungibili, verificare che siano abilitati solo i moduli previsti e rivedere le regole di proxy e di rewrite dopo l'applicazione delle patch. Se configurato con attenzione, mod_proxy è un forte livello di difesa; se configurato in modo permissivo, diventa parte della superficie di attacco.