Proxyn är stängd. Varför kommer förfrågningar fortfarande in?
Skilj på fortsatta anslutningsförsök och lyckad obehörig vidarebefordran efter att proxyåtkomsten skärpts.
Fortsatta inkommande förfrågningar bevisar inte att utomstående fortfarande kan använda proxyn. Gamla slutpunkter kan bli kvar i förfrågningslistorna efter att åtkomstpolicyn ändrats. Kontrollera reparationen utifrån vad som vidarebefordras:
- Skicka auktoriserade och oauktoriserade förfrågningar till ett kontrollerat mål.
- Läs åtkomstbeslutet och, för Squid, hierarkifälten i det konfigurerade loggformatet.
- Fastställ om den förbjudna förfrågan faktiskt nådde målet. Att acceptera TCP, avvisa en HTTP-förfrågan och slutföra en vidare förfrågan är olika utfall.
- Kontrollera de andra aktiva lyssnarna och virtuella värdarna, så att ett reparerat policyblock inte lämnar en annan ingång öppen.
För Apache som bara ska betjäna omvända mappningar, bekräfta att oavsiktlig vidarebefordran framåt är avstängd. ProxyRequests Off kan samexistera med ProxyPass.
En felsida ensam är svagare bevis om du inte vet vilken komponent som skapade den. Håll klientresultatet, proxybeslutet och observationen vid målet tillsammans.
Om avvisad trafik fortfarande förbrukar resurser, begränsa nätverksåtkomsten och hantera hastigheter och loggbevarande. Det finns ingen pålitlig väntetid efter vilken försök måste upphöra; korrekta vidarebefordringsbeslut är acceptanskriteriet.