D'Passwuertufro op der Apache-Startsäit schützt nëmmen déi lokal Ressource. Si beweist net, datt arbitrary Forward-Proxy-Ufroe déiselwecht Umeldung verlaangen.

.htaccess gëllt fir ënnerstëtzte Verzeechniskonfiguratioun; et ass keen endgültegen Filter fir all Ufro. ProxyRequests- an <Proxy>-Abschnitter gehéieren an d'Server- oder Virtual-Host-Konfiguratioun. Setzt d'Autorisatioun vum Forward-Proxy do, mat der Autorisatiounssyntax vum Apache 2.4 an der néideger Authentifikatiounsariichtung.

Fir en private Service kombinéiert bewosst déi virgesinn Ufuerderunge fir Client-Quell a Kont. Iwwerpréift duerno den Virtual Host, deen all Listener auswielt, abegraff Standard-Hosten an ierflech Konfiguratioun. Den Zougang zu engem geschützten Hostnumm beweist net, datt en aneren aktiven Host déiselwecht Proxy-Beschränkungen huet.

ProxyPass huet eng aner Roll a mappt normalerweis e lokalen Nummraum op en Backend. Seng Bäifügung autoriséiert keng arbitrary Forward-Ziler.

Wann Dir nëmmen d'Dokumentdateie vun enger Säit kënnt änneren, feelt Iech vläicht den administrativen Ëmfang fir d'Zougangsgrenz vun dësem Service festzeleeën. Besuergt d'Serverkonfiguratiounsännerung oder benotzt en ugehollene bestehende Proxy; en Verzeechnispasswuert kann dat net ersetzen.

Ähnlech Artikelen