प्रॉक्सी बंद आहे. मग विनंत्या अजून का येत आहेत?
प्रॉक्सी प्रवेश कडक केल्यानंतर सुरू राहणाऱ्या कनेक्शन प्रयत्नांना यशस्वी अनधिकृत फॉरवर्डिंगपासून वेगळे ओळखा.
येत असलेल्या विनंत्या बाहेरील लोक अजूनही प्रॉक्सी वापरू शकतात हे सिद्ध करत नाहीत. प्रवेश धोरण बदलल्यानंतर जुने एंडपॉइंट विनंती-यादीत राहू शकतात. काय फॉरवर्ड होत आहे यावरून दुरुस्ती तपासा:
- नियंत्रित गंतव्यस्थानाकडे अधिकृत आणि अनधिकृत विनंत्या करा.
- संरचित लॉग स्वरूपात प्रवेश निर्णय आणि Squid साठी श्रेणीबद्ध फील्ड वाचा.
- प्रतिबंधित विनंती प्रत्यक्षात गंतव्यस्थानाकडे पोहोचली की नाही हे ठरवा. TCP स्वीकारणे, HTTP विनंती नाकारणे आणि पुढील विनंती पूर्ण करणे या वेगवेगळ्या परिणती आहेत.
- इतर सक्रिय श्रोते आणि व्हर्च्युअल होस्ट तपासा, जेणेकरून दुरुस्त केलेला धोरण-ब्लॉक दुसरे प्रवेशद्वार उघडे ठेवणार नाही.
फक्त उलट मॅपिंगसाठी असलेल्या Apache साठी, अनावधानाने पुढे जाणारे प्रॉक्सीिंग बंद असल्याची खात्री करा. ProxyRequests Off ProxyPass सोबत राहू शकते.
कोणत्या घटकाने ते तयार केले हे माहीत नसेल तर केवळ त्रुटी पृष्ठ हा कमकुवत पुरावा आहे. क्लायंटचा निकाल, प्रॉक्सीचा निर्णय आणि गंतव्यस्थानावरील निरीक्षण एकत्र ठेवा.
नाकारलेला रहदारी अजूनही संसाधने वापरत असेल तर नेटवर्क प्रवेश संकुचित करा आणि दर व लॉग धारणा व्यवस्थापित करा. प्रयत्न थांबण्याची अशी विश्वासार्ह प्रतीक्षा अवधी नाही; योग्य फॉरवर्डिंग निर्णय हाच स्वीकृतीचा निकष आहे.