Zergatik Apache direktorioaren pasahitzak ez duen aurreranzko proxia babesten
Babestutako ongietorri-orriak eta baimendutako aurreranzko proxi eskaerak konfigurazio-testuinguru desberdinak erabiltzen dituzte. Jarri proxi politika zerbitzariaren edo host birtualaren konfigurazioan.
Apache-ren hasiera-orriko pasahitz eskaerak baliabide lokal hori soilik babesten du. Ez du frogatzen ausazko aurreranzko proxi eskaerek saio-hasiera bera behar dutenik.
.htaccess onartutako direktorio-konfigurazioari dagokio; ez da eskaera bakoitzaren azken iragazkia. ProxyRequests eta <Proxy> atalak zerbitzariaren edo host birtualaren konfigurazioan daude. Jarri aurreranzko proxiaren baimena han, Apache 2.4ren baimen-sintaxia eta beharrezko autentifikazio-ezarpena erabiliz.
Zerbitzu pribatu baterako, konbinatu nahita aurreikusitako bezero-jatorriaren eta kontuaren baldintzak. Gero aztertu entzule bakoitzak hautatzen duen host birtuala, host lehenetsiak eta heredatutako konfigurazioa barne. Host-izen babestu batera sartzeak ez du frogatzen beste host aktibo batek proxi-murrizketa berak dituenik.
ProxyPass-k beste zeregin bat du, normalean tokiko izen-espazioa backend batera mapatzen du. Hura gehitzeak ez ditu ausazko aurreranzko helmugak baimenduko.
Gune baten dokumentu-fitxategiak soilik editatu baditzakezu, agian ez duzu zerbitzu honen sarbide-muga ezartzeko administrazio-eskumerarik. Eskuratu zerbitzariaren konfigurazio-aldaketa edo erabili lehendik dagoen proxi onartu bat; direktorio-pasahitzak ezin du hura ordezkatu.