Proxy je zavřený. Proč požadavky stále přicházejí?
Rozlišujte přetrvávající pokusy o připojení od úspěšného neoprávněného předávání po zpřísnění přístupu k proxy.
Přetrvávající příchozí požadavky nedokazují, že proxy mohou stále používat cizí lidé. Staré koncové body mohou po změně přístupové politiky zůstat v seznamech požadavků. Opravu ověřte podle toho, co se předává:
- Posílejte povolené i nepovolené požadavky na kontrolovaný cíl.
- Přečtěte si rozhodnutí o přístupu a u Squidu pole hierarchie v nastaveném formátu logu.
- Zjistěte, zda zakázaný požadavek skutečně dorazil k cíli. Přijetí TCP, odmítnutí HTTP požadavku a dokončení dalšího požadavku jsou různé výsledky.
- Zkontrolujte ostatní aktivní posluchače a virtuální hostitele, aby opravený blok politiky nenechal otevřený jiný vstup.
U Apache určeného pouze pro reverzní mapování ověřte, že neúmyslné dopředné proxování je vypnuté. ProxyRequests Off může existovat vedle ProxyPass.
Samotná chybová stránka je slabší důkaz, pokud nevíte, která komponenta ji vytvořila. Uchovávejte pohromadě výsledek klienta, rozhodnutí proxy a pozorování na cíli.
Pokud odmítnutý provoz stále spotřebovává zdroje, zúžte síťový přístup a řiďte rychlosti a uchovávání logů. Neexistuje spolehlivá čekací doba, po níž musí pokusy přestat; správná rozhodnutí o předávání jsou kritériem přijetí.