Apache ડિરેક્ટરી પાસવર્ડ ફોરવર્ડ પ્રોક્સીને કેમ સુરક્ષિત કરતો નથી

Apache ના હોમ પૃષ્ઠ પરની પાસવર્ડ વિનંતી ફક્ત તે સ્થાનિક સંસાધનનું રક્ષણ કરે છે. તે સાબિત કરતી નથી કે મનસ્વી ફોરવર્ડ-પ્રોક્સી વિનંતીઓને એ જ લોગિન જોઈએ.

.htaccess સમર્થિત ડિરેક્ટરી રૂપરેખાંકનને લાગુ પડે છે; તે દરેક વિનંતી માટે અંતિમ ફિલ્ટર નથી. ProxyRequests અને <Proxy> વિભાગો સર્વર અથવા વર્ચ્યુઅલ-હોસ્ટ રૂપરેખાંકનમાં આવે છે. ફોરવર્ડ-પ્રોક્સી અધિકૃતિ ત્યાં મૂકો, Apache 2.4 ની અધિકૃતિ સિન્ટેક્સ અને જરૂરી પ્રમાણીકરણ સેટઅપ સાથે.

ખાનગી સેવા માટે, ઇચ્છિત ક્લાયન્ટ-સ્રોત અને ખાતાની આવશ્યકતાઓ જાણી જોઈને સંયોજિત કરો. પછી દરેક શ્રોતા દ્વારા પસંદ કરાયેલ વર્ચ્યુઅલ હોસ્ટની તપાસ કરો, ડિફોલ્ટ હોસ્ટ અને વારસાગત રૂપરેખાંકન સહિત. એક સુરક્ષિત હોસ્ટનામ ઍક્સેસ કરવાથી સાબિત થતું નથી કે બીજા સક્રિય હોસ્ટ પર સમાન પ્રોક્સી નિયંત્રણો છે.

ProxyPass બીજી ભૂમિકા ભજવે છે, સામાન્ય રીતે સ્થાનિક નામસ્થાનને બેકએન્ડ સાથે મેપ કરે છે. તેને ઉમેરવાથી મનસ્વી ફોરવર્ડ ગંતવ્યો અધિકૃત થતાં નથી.

જો તમે ફક્ત એક સાઇટની દસ્તાવેજ ફાઇલો સંપાદિત કરી શકો છો, તો આ સેવાની ઍક્સેસ સીમા સ્થાપિત કરવા માટે તમારી પાસે વહીવટી વ્યાપ્તિ ન હોઈ શકે. સર્વર રૂપરેખાંકન ફેરફાર મેળવો અથવા મંજૂર હાલના પ્રોક્સીનો ઉપયોગ કરો; ડિરેક્ટરી પાસવર્ડ તેનો વિકલ્પ રહી શકે નહીં.