De Proxy ass zou. Firwat kommen nach ëmmer Ufroen un?
Ënnerscheet weiderlafend Verbindungsversich vun erfollegräicher onautoriséierter Weiderleeung no der Verschäerfung vum Proxyzougrëff.
Weiderlafend Ufroen, déi ukommen, beweise net, datt Auslänner de Proxy nach kënnen notzen. Al Endpunkte kënnen an den Ufrolëschte bleiwen, nodeems d'Zougrëffspolitik geännert gouf. Iwwerpréift d'Reparatur duerch dat, wat weidergeleet gëtt:
- Maacht erlaabt an onerlaabt Ufroen op eng kontrolléiert Destinatioun.
- Liest d'Zougrëffsentscheedung an, fir Squid, d'Hierarchiefelder am konfiguréierte Logformat.
- Stellt fest, ob déi verbueden Ufro d'Destinatioun tatsächlech erreecht huet. TCP unzehuelen, eng HTTP-Ufro ofzeweisen an eng weider Ufro ofzeschléissen sinn ënnerschiddlech Resultater.
- Kuckt déi aner aktiv Lauschterer a virtuell Hosts, sou datt e reparéierten Politikblock keen aneren Agang op loosst.
Fir Apache, deen nëmmen ëmgedréit Mappinge soll droen, bestätegt, datt ongewollt Forward-Proxying ausgeschalt ass. ProxyRequests Off kann nieft ProxyPass bestoen.
Eng Feelsäit eleng ass e méi schwaache Beweis, wann Dir net wësst, wéi eng Komponent se erstallt huet. Halt d'Clientresultat, d'Proxyentscheedung an d'Observatioun op der Destinatioun zesummen.
Wann de refuséierten Trafic nach ëmmer Ressourcë verbraucht, engt den Netzzougrëff an a geréiert Tauxen a Logopbewaarfung. Et gëtt keng zouverlässeg Waardezäit, no där d'Versich missen ophalen; korrekt Weiderleeungsentscheedunge sinn d'Acceptkriterium.