De proxy is gesloten. Waarom komen er nog steeds verzoeken binnen?
Onderscheid aanhoudende verbindingspogingen van geslaagde ongeautoriseerde doorsturing nadat de proxytoegang is aangescherpt.
Aanhoudende binnenkomende verzoeken bewijzen niet dat buitenstaanders de proxy nog kunnen gebruiken. Oude eindpunten kunnen in verzoeklijsten blijven staan nadat het toegangsbeleid is gewijzigd. Controleer de reparatie aan wat er wordt doorgestuurd:
- Doe geautoriseerde en ongeautoriseerde verzoeken naar een gecontroleerde bestemming.
- Lees de toegangsbeslissing en, voor Squid, de hiërarchievelden in het geconfigureerde logformaat.
- Stel vast of het verboden verzoek de bestemming werkelijk heeft bereikt. TCP accepteren, een HTTP-verzoek weigeren en een volgend verzoek voltooien zijn verschillende uitkomsten.
- Controleer de andere actieve listeners en virtuele hosts, zodat een gerepareerd beleidsblok geen andere ingang openlaat.
Voor Apache dat alleen reverse mappings bedient, bevestigt u dat onbedoeld forward-proxying is uitgeschakeld. ProxyRequests Off kan naast ProxyPass bestaan.
Een foutpagina alleen is zwakker bewijs als u niet weet welke component die heeft gemaakt. Houd het clientresultaat, de proxybeslissing en de waarneming bij de bestemming bij elkaar.
Als geweigerd verkeer nog steeds middelen verbruikt, beperk dan de netwerktoegang en beheer snelheden en logretentie. Er is geen betrouwbare wachttijd waarna pogingen moeten stoppen; correcte doorstuur beslissingen zijn het acceptatiecriterium.