Proksi sudah ditutup. Mengapa permintaan masih datang?
Bedakan upaya koneksi yang berlanjut dari penerusan tidak sah yang berhasil setelah akses proksi diperketat.
Permintaan masuk yang terus berdatangan tidak membuktikan bahwa pihak luar masih dapat memakai proksi. Titik akhir lama bisa tetap ada dalam daftar permintaan setelah kebijakan akses berubah. Verifikasi perbaikannya dari apa yang diteruskan:
- Buat permintaan yang diizinkan dan tidak diizinkan ke tujuan yang terkendali.
- Baca keputusan akses dan, untuk Squid, bidang hierarki dalam format log yang dikonfigurasi.
- Tentukan apakah permintaan terlarang benar-benar mencapai tujuan. Menerima TCP, menolak permintaan HTTP, dan menyelesaikan permintaan lanjutan adalah hasil yang berbeda.
- Periksa pendengar aktif dan host virtual lainnya, agar blok kebijakan yang diperbaiki tidak meninggalkan pintu masuk lain terbuka.
Untuk Apache yang hanya melayani pemetaan balik, pastikan proksi maju yang tidak disengaja dinonaktifkan. ProxyRequests Off dapat hidup berdampingan dengan ProxyPass.
Halaman kesalahan saja adalah bukti yang lebih lemah jika Anda tidak tahu komponen mana yang menghasilkannya. Simpan bersama hasil klien, keputusan proksi, dan pengamatan di tujuan.
Jika lalu lintas yang ditolak masih memakan sumber daya, persempit akses jaringan dan kelola laju serta penyimpanan log. Tidak ada masa tunggu yang dapat diandalkan setelahnya upaya harus berhenti; keputusan penerusan yang benar adalah kriteria penerimaan.