Posrednik je zaprt. Zakaj zahteve še vedno prihajajo?
Razlikujte trajajoče poskuse povezave od uspešnega nepooblaščenega posredovanja po zaostritvi dostopa do posrednika.
Trajajoče dohodne zahteve ne dokazujejo, da zunanji uporabniki še vedno lahko uporabljajo posrednik. Stare končne točke lahko ostanejo na seznamih zahtev po spremembi pravilnika o dostopu. Popravilo preverite po tem, kaj se posreduje:
- Pošljite dovoljene in nedovoljene zahteve na nadzorovano ciljno mesto.
- Preberite odločitev o dostopu in, pri Squidu, polja hierarhije v nastavljeni obliki dnevnika.
- Ugotovite, ali je prepovedana zahteva res dosegla cilj. Sprejem TCP, zavrnitev zahteve HTTP in dokončanje nadaljnje zahteve so različni izidi.
- Preverite druge dejavne poslušalce in navidezne gostitelje, da popravljeni blok pravil ne pusti odprtega drugega vhoda.
Pri Apacheu, namenjenem samo obratnim preslikavam, potrdite, da je neželeno posredovanje naprej onemogočeno. ProxyRequests Off lahko obstaja ob ProxyPass.
Sama stran z napako je šibkejši dokaz, če ne veste, katera komponenta jo je ustvarila. Hranite skupaj izid odjemalca, odločitev posrednika in opažanje na cilju.
Če zavrnjen promet še vedno porablja vire, zožite omrežni dostop ter upravljajte hitrosti in hrambo dnevnikov. Ni zanesljivega čakalnega obdobja, po katerem bi se poskusi morali ustaviti; pravilne odločitve o posredovanju so merilo sprejema.