Το proxy είναι κλειστό. Γιατί φτάνουν ακόμη αιτήματα;
Διακρίνετε τις συνεχιζόμενες απόπειρες σύνδεσης από την επιτυχή μη εξουσιοδοτημένη προώθηση μετά τη αυστηροποίηση της πρόσβασης στο proxy.
Τα αιτήματα που συνεχίζουν να φτάνουν δεν αποδεικνύουν ότι εξωτερικοί χρήστες μπορούν ακόμη να χρησιμοποιούν το proxy. Παλαιά τελικά σημεία μπορεί να παραμένουν στις λίστες αιτημάτων αφού αλλάξει η πολιτική πρόσβασης. Επαληθεύστε την επισκευή από το τι προωθείται:
- Κάντε εξουσιοδοτημένα και μη εξουσιοδοτημένα αιτήματα σε ελεγχόμενο προορισμό.
- Διαβάστε την απόφαση πρόσβασης και, για το Squid, τα πεδία ιεραρχίας στη διαμορφωμένη μορφή καταγραφής.
- Καθορίστε αν το απαγορευμένο αίτημα έφτασε πραγματικά στον προορισμό. Η αποδοχή TCP, η απόρριψη αιτήματος HTTP και η ολοκλήρωση επόμενου αιτήματος είναι διαφορετικά αποτελέσματα.
- Ελέγξτε τους άλλους ενεργούς ακροατές και εικονικούς διακομιστές, ώστε ένα επισκευασμένο μπλοκ πολιτικής να μην αφήνει άλλη είσοδο ανοιχτή.
Για Apache που προορίζεται να εξυπηρετεί μόνο αντίστροφες αντιστοιχίσεις, επιβεβαιώστε ότι η ακούσια προώθηση προς τα εμπρός είναι απενεργοποιημένη. Το ProxyRequests Off μπορεί να συνυπάρχει με το ProxyPass.
Μια σελίδα σφάλματος από μόνη της είναι ασθενέστερη απόδειξη αν δεν ξέρετε ποιο στοιχείο την παρήγαγε. Κρατήστε μαζί το αποτέλεσμα του πελάτη, την απόφαση του proxy και την παρατήρηση στον προορισμό.
Αν η απορριφθείσα κίνηση εξακολουθεί να καταναλώνει πόρους, περιορίστε την πρόσβαση δικτύου και διαχειριστείτε ρυθμούς και διατήρηση καταγραφών. Δεν υπάρχει αξιόπιστη περίοδος αναμονής μετά την οποία πρέπει να σταματήσουν οι απόπειρες· οι σωστές αποφάσεις προώθησης είναι το κριτήριο αποδοχής.