Proxyen er stengt. Hvorfor kommer det fortsatt forespørsler?
Skill vedvarende tilkoblingsforsøk fra vellykket uautorisert videresending etter at proxy-tilgangen er strammet inn.
Vedvarende innkommende forespørsler beviser ikke at utenforstående fortsatt kan bruke proxyen. Gamle endepunkter kan bli stående i forespørselslistene etter at tilgangspolicyen er endret. Kontroller reparasjonen ut fra det som videresendes:
- Send autoriserte og uautoriserte forespørsler til et kontrollert mål.
- Les tilgangsavgjørelsen og, for Squid, hierarkifeltene i det konfigurerte loggformatet.
- Fastslå om den forbudte forespørselen faktisk nådde målet. Å godta TCP, avvise en HTTP-forespørsel og fullføre en videre forespørsel er ulike utfall.
- Kontroller de andre aktive lytterne og virtuelle vertene, slik at en reparert policyblokk ikke etterlater en annen inngang åpen.
For Apache som bare skal betjene omvendte tilordninger, bekreft at utilsiktet videre proxy er slått av. ProxyRequests Off kan eksistere sammen med ProxyPass.
En feilside alene er svakere bevis hvis du ikke vet hvilken komponent som laget den. Hold klientresultatet, proxyavgjørelsen og observasjonen på målet sammen.
Hvis avvist trafikk fortsatt bruker ressurser, begrens nettverkstilgangen og styr hastigheter og loggoppbevaring. Det finnes ingen pålitelig ventetid etter at forsøk må stoppe; riktige videresendingsavgjørelser er akseptkriteriet.