Puhverserver on suletud. Miks päringud ikka saabuvad?
Eristage jätkuvaid ühenduskatseid õnnestunud volitamata edastamisest pärast puhverserveri juurdepääsu karmistamist.
Jätkuvad sissetulevad päringud ei tõenda, et kõrvalised isikud saavad puhverserverit endiselt kasutada. Vanad lõpp-punktid võivad pärast juurdepääsupoliitika muutmist päringunimekirjadesse jääda. Kontrollige parandust selle järgi, mis edasi antakse:
- Tehke lubatud ja lubamatud päringud kontrollitud sihtkohta.
- Lugege juurdepääsuotsust ja Squidi puhul hierarhia välju seadistatud logivormingus.
- Tehke kindlaks, kas keelatud päring tegelikult sihtkohta jõudis. TCP vastuvõtmine, HTTP-päringu tagasilükkamine ja järgneva päringu lõpuleviimine on erinevad tulemused.
- Kontrollige teisi aktiivseid kuulajaid ja virtuaalhoste, et parandatud poliitikablokk ei jätaks teist sissepääsu avatuks.
Apache'i puhul, mis on mõeldud ainult pöördvastendusteks, kinnitage, et soovimatu edasisuunaline puhverdamine on välja lülitatud. ProxyRequests Off võib eksisteerida koos ProxyPass-iga.
Ainuüksi vealeht on nõrgem tõend, kui te ei tea, milline komponent selle tekitas. Hoidke kliendi tulemus, puhverserveri otsus ja sihtkohas tehtud vaatlus koos.
Kui tagasilükatud liiklus kulutab endiselt ressursse, kitsendage võrgu juurdepääsu ning haldake kiirusi ja logide säilitamist. Pole usaldusväärset ooteaega, mille järel katsed peavad lõppema; õiged edastamisotsused on vastuvõtukriteerium.