Бележење HTTP заглавља у Squid-у помоћу log_mime_hdrs
Омогућите ограничену дијагностику HTTP заглавља помоћу log_mime_hdrs на подржаним верзијама Squid-а и разумите додатна поља и њихову изложеност.
Изаберите познату трансакцију и питање о заглављу пре укључивања широког снимања. Ако је важно само једно поље, уско одабрано прилагођено поље записа може бити довољно.
За Squid 6 и 7 документована широка опција је:
log_mime_hdrs on
У изворним и httpd-емулираним форматима приступа ово додаје два кодирана поља у заградама која садрже заглавља захтева и одговора на крају сваког записа. Узмите у обзир нова поља у сваком парсеру. Прилагођени формати записа имају сопствене изборе заглавља; не претпостављајте исту промену броја поља.
Користите кратак дијагностички период, ограничите приступ и уклоните привремено снимање према правилима задржавања услуге. Заглавља могу садржати колачиће, ауторизацију и идентификаторе апликација. Кодирање их чини анализираним, не безопасним.
За обичан CONNECT видљива заглавља укључују спољни захтев и одговор. Наредна HTTP заглавља сајта остају унутар TLS-а, па ово подешавање не открива колачиће његових страница. За заглавља примљена на контролисаном извору, уместо тога посматрајте захтев на одредишту.
Референца директива наводи Squid 7 и старије и искључује Squid 8. Примењујте је само на подржану инсталирану верзију уместо да стари конфигурациони ред третирате као интерфејс каснијег издања.