Proksi sudah ditutup. Mengapa permintaan masih tiba?
Bezakan percubaan sambungan berterusan daripada penghantaran tidak sah yang berjaya selepas akses proksi diketatkan.
Permintaan masuk yang berterusan tidak membuktikan orang luar masih boleh menggunakan proksi. Titik akhir lama boleh kekal dalam senarai permintaan selepas dasar akses berubah. Sahkan pembaikan melalui apa yang dihantar:
- Buat permintaan dibenarkan dan tidak dibenarkan ke destinasi terkawal.
- Baca keputusan akses dan, untuk Squid, medan hierarki dalam format log yang dikonfigurasikan.
- Tentukan sama ada permintaan terlarang itu benar-benar sampai ke destinasi. Menerima TCP, menolak permintaan HTTP dan menyelesaikan permintaan seterusnya ialah hasil yang berbeza.
- Periksa pendengar aktif dan hos maya lain, supaya blok dasar yang dibaiki tidak membiarkan pintu masuk lain terbuka.
Untuk Apache yang bertujuan hanya menyediakan pemetaan songsang, sahkan proksi ke hadapan yang tidak disengajakan dimatikan. ProxyRequests Off boleh wujud bersama ProxyPass.
Halaman ralat sahaja ialah bukti yang lebih lemah jika anda tidak tahu komponen mana yang menghasilkannya. Simpan hasil klien, keputusan proksi dan pemerhatian di destinasi bersama-sama.
Jika trafik yang ditolak masih menggunakan sumber, sempitkan akses rangkaian dan urus kadar serta penyimpanan log. Tiada tempoh menunggu yang boleh dipercayai selepas itu percubaan mesti berhenti; keputusan penghantaran yang betul ialah kriteria penerimaan.