Die proxy is gesluit. Waarom kom daar steeds versoeke aan?
Onderskei aanhoudende verbindingspogings van suksesvolle ongemagtigde deurstuur nadat die proxytoegang verskerp is.
Aanhoudende inkomende versoeke bewys nie dat buitestaanders die proxy steeds kan gebruik nie. Ou eindpunte kan in versoeklyste bly nadat die toegangsbeleid verander het. Verifieer die herstel aan wat deurgestuur word:
- Maak gemagtigde en ongemagtigde versoeke na 'n beheerde bestemming.
- Lees die toegangsbeslissing en, vir Squid, die hiërargievelde in die gekonfigureerde logformaat.
- Stel vas of die verbode versoek werklik die bestemming bereik het. Om TCP te aanvaar, 'n HTTP-versoek te verwerp en 'n verdere versoek te voltooi is verskillende uitkomste.
- Kontroleer die ander aktiewe luisteraars en virtuele gashere, sodat 'n herstelde beleidsblok nie nog 'n ingang ooplaat nie.
Vir Apache wat slegs omgekeerde karterings moet dien, bevestig dat onbedoelde vorentoe-proxyering gedeaktiveer is. ProxyRequests Off kan saam met ProxyPass bestaan.
'n Foutblad alleen is swakker bewyse as jy nie weet watter komponent dit geskep het nie. Hou die kliëntresultaat, die proxybeslissing en die waarneming by die bestemming saam.
As verwerpte verkeer steeds hulpbronne verbruik, beperk netwerktoegang en bestuur tempo's en logbewaring. Daar is geen betroubare wagtyd waarna pogings moet stop nie; korrekte deurstuur-besluite is die aanvaardingskriterium.