Tarpinis serveris uždarytas. Kodėl užklausos vis dar ateina?
Atskirkite tęsiamus prisijungimo bandymus nuo sėkmingo neteisėto perdavimo sugriežtinus prieigą prie tarpinio serverio.
Nuolat ateinančios užklausos neįrodo, kad pašaliečiai vis dar gali naudotis tarpiniu serveriu. Seni galiniai taškai gali likti užklausų sąrašuose pakeitus prieigos taisyklę. Patikrinkite taisymą pagal tai, kas perduodama:
- Siųskite leidžiamas ir neleidžiamas užklausas į kontroliuojamą paskirties vietą.
- Skaitykite prieigos sprendimą ir, jei naudojamas Squid, hierarchijos laukus sukonfigūruotu žurnalo formatu.
- Nustatykite, ar uždrausta užklausa tikrai pasiekė paskirties vietą. TCP priėmimas, HTTP užklausos atmetimas ir tolesnės užklausos užbaigimas yra skirtingi rezultatai.
- Patikrinkite kitus aktyvius klausytojus ir virtualiuosius hostus, kad suremontuotas taisyklės blokas nepaliktų atviro kito įėjimo.
Apache, skirtam aptarnauti tik atvirkštinius susiejimus, patvirtinkite, kad netyčinis tiesioginis tarpinis serveris išjungtas. ProxyRequests Off gali egzistuoti kartu su ProxyPass.
Vien klaidos puslapis yra silpnesnis įrodymas, jei nežinote, kuris komponentas jį sukūrė. Laikykite kartu kliento rezultatą, tarpinio serverio sprendimą ir stebėjimą paskirties vietoje.
Jei atmestas srautas vis dar naudoja išteklius, susiaurinkite tinklo prieigą ir valdykite spartą bei žurnalų saugojimą. Nėra patikimo laukimo laikotarpio, po kurio bandymai turi nutrūkti; teisingi perdavimo sprendimai yra priėmimo kriterijus.