پروکسی بند ہے۔ پھر بھی درخواستیں کیوں آ رہی ہیں؟
پروکسی تک رسائی سخت کرنے کے بعد جاری رہنے والی کنکشن کوششوں کو کامیاب غیر مجاز فارورڈنگ سے الگ پہچانیں۔
آتی رہنے والی درخواستیں یہ ثابت نہیں کرتیں کہ باہر کے لوگ اب بھی پروکسی استعمال کر سکتے ہیں۔ رسائی کی پالیسی بدلنے کے بعد پرانے اینڈ پوائنٹ درخواستوں کی فہرست میں رہ سکتے ہیں۔ کیا فارورڈ ہو رہا ہے، اس سے مرمت جانچیں:
- قابو شدہ منزل کی طرف مجاز اور غیر مجاز درخواستیں کریں۔
- ترتیب شدہ لاگ فارمیٹ میں رسائی کا فیصلہ اور Squid کے لیے درجوں کے فیلڈ پڑھیں۔
- مقرر کریں کہ ممنوع درخواست واقعی منزل تک پہنچی یا نہیں۔ TCP قبول کرنا، HTTP درخواست مسترد کرنا اور اگلی درخواست مکمل کرنا الگ الگ نتائج ہیں۔
- دوسرے فعال سننے والوں اور ورچوئل ہوسٹس کو دیکھیں، تاکہ مرمت شدہ پالیسی بلاک کوئی اور داخلی راستہ کھلا نہ چھوڑے۔
صرف معکوس نقشوں کے لیے مخصوص Apache کے لیے تصدیق کریں کہ غیر ارادی فارورڈ پروکسی بند ہے۔ ProxyRequests Off ProxyPass کے ساتھ رہ سکتا ہے۔
اگر معلوم نہ ہو کہ کس جز نے یہ بنایا تو صرف غلطی کا صفحہ کمزور ثبوت ہے۔ کلائنٹ کا نتیجہ، پروکسی کا فیصلہ اور منزل پر مشاہدہ ساتھ رکھیں۔
اگر مسترد شدہ ٹریفک اب بھی وسائل خرچ کرتا ہے تو نیٹ ورک رسائی تنگ کریں اور رفتار اور لاگ محفوظ رکھنے کا انتظام کریں۔ کوئی قابلِ اعتماد انتظار کی مدت نہیں جس کے بعد کوششیں رکنا لازمی ہوں؛ درست فارورڈنگ فیصلے ہی قبولیت کا معیار ہیں۔