Proxy je zavretý. Prečo požiadavky stále prichádzajú?
Rozlišujte pretrvávajúce pokusy o pripojenie od úspešného neoprávneného preposielania po sprísnení prístupu k proxy.
Pretrvávajúce prichádzajúce požiadavky nedokazujú, že proxy môžu stále používať cudzí ľudia. Staré koncové body môžu po zmene prístupovej politiky zostať v zoznamoch požiadaviek. Opravu overte podľa toho, čo sa preposiela:
- Posielajte povolené aj nepovolené požiadavky na kontrolovaný cieľ.
- Prečítajte si rozhodnutie o prístupe a pri Squide polia hierarchie v nastavenom formáte logu.
- Zistite, či zakázaná požiadavka skutočne dorazila k cieľu. Prijatie TCP, odmietnutie HTTP požiadavky a dokončenie ďalšej požiadavky sú rôzne výsledky.
- Skontrolujte ostatných aktívnych poslucháčov a virtuálnych hostiteľov, aby opravený blok politiky nenechal otvorený iný vstup.
Pri Apache určenom len na reverzné mapovania overte, že neúmyselné dopredné proxovanie je vypnuté. ProxyRequests Off môže existovať vedľa ProxyPass.
Samotná chybová stránka je slabší dôkaz, ak neviete, ktorá komponenta ju vytvorila. Uchovávajte spolu výsledok klienta, rozhodnutie proxy a pozorovanie na cieli.
Ak odmietnutá prevádzka stále spotrebúva zdroje, zúžte sieťový prístup a riadte rýchlosti a uchovávanie logov. Neexistuje spoľahlivá čakacia doba, po ktorej musia pokusy prestať; správne rozhodnutia o preposielaní sú kritériom prijatia.