لماذا لا تحمي كلمة مرور دليل Apache تمرير الوكيل الأمامي

طلب كلمة المرور في الصفحة الرئيسية لـApache يحمي ذلك المورد المحلي فقط. ولا يثبت أن طلبات الوكيل الأمامي العشوائية تتطلب الدخول نفسه.

ينطبق .htaccess على تهيئة الدليل المدعومة؛ وهو ليس مرشحًا نهائيًا لكل طلب. تنتمي أقسام ProxyRequests و<Proxy> إلى تهيئة الخادم أو المضيف الافتراضي. ضع تفويض الوكيل الأمامي هناك، مستخدمًا صيغة التفويض في Apache 2.4 وإعداد المصادقة المطلوب.

بالنسبة لخدمة خاصة، اجمع متطلبات مصدر العميل والحساب المقصودة عن قصد. ثم افحص المضيف الافتراضي الذي يختاره كل مستمع، بما في ذلك المضيفات الافتراضية والتهيئة الموروثة. الوصول إلى اسم مضيف محمي واحد لا يثبت أن مضيفًا نشطًا آخر يخضع لقيود الوكيل نفسها.

يؤدي ProxyPass دورًا آخر، إذ يربط عادةً نطاقًا محليًا بخادم خلفي. وإضافته لا تمنح تفويضًا لأي وجهة أمامية عشوائية.

إذا كنت تستطيع تحرير ملفات مستندات موقع واحد فقط، فقد تفتقر إلى النطاق الإداري اللازم لتحديد حد الوصول لهذه الخدمة. احصل على تغيير تهيئة الخادم أو استخدم وكيلًا موجودًا معتمدًا؛ ولا يمكن لكلمة مرور الدليل أن تحل محله.