Pam nad yw cyfrinair cyfeiriadur Apache yn diogelu dirprwy blaen
Mae tudalen gartref warchodedig a chais dirprwy blaen awdurdodedig yn defnyddio cyd-destunau ffurfweddu gwahanol. Rhowch bolisi'r dirprwy yn ffurfweddiad y gweinydd neu'r gwesteiwr rhithwir.
Mae'r anogwr cyfrinair ar dudalen gartref Apache yn diogelu'r adnodd lleol hwnnw yn unig. Nid yw'n profi bod ceisiadau dirprwy blaen mympwyol yn gofyn am yr un mewngofnodi.
Mae .htaccess yn berthnasol i ffurfweddiad cyfeiriadur a gefnogir; nid yw'n hidlydd terfynol ar gyfer pob cais. Mae adrannau ProxyRequests a <Proxy> yn perthyn i ffurfweddiad y gweinydd neu'r gwesteiwr rhithwir. Rhowch awdurdodiad dirprwy blaen yno, gyda chystrawen awdurdodi Apache 2.4 a'r gosodiad dilysu gofynnol.
Ar gyfer gwasanaeth preifat, cyfunwch y gofynion bwriadedig ar gyfer ffynhonnell y cleient a'r cyfrif yn fwriadol. Yna archwiliwch y gwesteiwr rhithwir a ddewisir gan bob gwrandawr, gan gynnwys gwesteiwyr diofyn a ffurfweddiad etifeddol. Nid yw cyrchu un enw gwesteiwr gwarchodedig yn profi bod gan westai gweithredol arall yr un cyfyngiadau dirprwy.
Mae ProxyPass yn gwasanaethu rôl arall, gan fapio gofod enw lleol i backend fel arfer. Nid yw ei ychwanegu yn awdurdodi cyrchfannau blaen mympwyol.
Os gallwch olygu ffeiliau dogfennau un safle yn unig, efallai nad oes gennych y cwmpas gweinyddol i sefydlu ffin mynediad y gwasanaeth hwn. Ceisiwch y newid ffurfweddu gweinydd neu ddefnyddiwch ddirprwy cymeradwy sydd eisoes yn bodoli; ni all cyfrinair cyfeiriadur ei ddisodli.