พร็อกซีถูกปิดแล้ว ทำไมยังมีคำขอยังมาถึง?
แยกความพยายามเชื่อมต่อที่ยังดำเนินอยู่ ออกจากการส่งต่อโดยไม่ได้รับอนุญาตที่สำเร็จ หลังจากการเข้มงวดการเข้าถึงพร็อกซี
คำขอที่ยังมาถึงไม่ใช่หลักฐานว่าคนภายนอกยังใช้พร็อกซีได้ จุดปลายทางเดิมอาจคงอยู่ในรายการคำขอหลังจากนโยบายการเข้าถึงเปลี่ยนไป ตรวจสอบการแก้ไขด้วยสิ่งที่ถูกส่งต่อ:
- ส่งคำขอที่ได้รับอนุญาตและไม่ได้รับอนุญาตไปยังปลายทางที่ควบคุมได้
- อ่าน การตัดสินการเข้าถึง และสำหรับ Squid ฟิลด์ลำดับชั้น ในรูปแบบบันทึกที่กำหนดไว้
- พิจารณาว่าคำขอที่ถูกห้ามไปถึงปลายทางจริงหรือไม่ การรับ TCP การปฏิเสธคำขอ HTTP และการทำคำขอถัดไปให้เสร็จเป็นผลลัพธ์ที่ต่างกัน
- ตรวจสอบตัวรับฟังอื่นที่ทำงานอยู่และโฮสต์เสมือน เพื่อให้บล็อกนโยบายที่แก้ไขแล้วไม่ทิ้งทางเข้าอื่นไว้เปิด
สำหรับ Apache ที่ตั้งใจให้บริการเฉพาะการแมปย้อนกลับ ให้ยืนยันว่าการพร็อกซีไปข้างหน้าที่ไม่ได้ตั้งใจถูกปิดอยู่ ProxyRequests Off สามารถอยู่ร่วมกับ ProxyPass ได้
หน้าแสดงข้อผิดพลาดเพียงอย่างเดียวเป็นหลักฐานที่อ่อนกว่า หากคุณไม่รู้ว่าองค์ประกอบใดสร้างมันขึ้นมา เก็บผลลัพธ์ของไคลเอนต์ การตัดสินของพร็อกซี และการสังเกตที่ปลายทางไว้ด้วยกัน
หากทราฟฟิกที่ถูกปฏิเสธยังใช้ทรัพยากรอยู่ ให้จำกัดการเข้าถึงเครือข่ายและจัดการอัตราและการเก็บรักษาบันทึก ไม่มีระยะรอที่เชื่อถือได้ซึ่งหลังจากนั้นความพยายามต้องหยุด การตัดสินส่งต่อที่ถูกต้องคือเกณฑ์การยอมรับ