☰

Apache 受到代理请求的影响

tag-icon • tag-icon apache-2.2 reverse-proxy
Apache 受到代理请求的影响

我有一个 Apache 用作反向代理（部分）。它产生了 9 个甚至更多的负载！当我设置它时，我首先犯了一个错误，为所有 URL 打开它。我现在将它收紧（我相信）为仅通过 mod_rewrite 代理我的本地 Plone：

<VirtualHost *>
        RewriteEngine on
        RewriteRule ^/<local_dir>(.*)$ - [L]
        RewriteRule ^/(.*)$ <plone_site>/VirtualHostRoot/$1 [L,P]

当我查看 /var/log/apache2/access.log 时，我看到很多类似的请求：

59.54.112.184 - - [09/Sep/2009:14:01:52 +0200] "GET http://www.speedycpm.com/code.php?id=177&l=1 HTTP/1.0" 404 13267 "http://8cpa.0134.cn/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
124.192.187.189 - - [09/Sep/2009:14:01:55 +0200] "GET http://www.speedycpm.com/code.php?id=1030&l=2 HTTP/1.0" 404 13269 "http://8cpa.0134.cn/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
121.17.3.236 - - [09/Sep/2009:14:01:57 +0200] "GET http://bbc.mdc-berlin.de/info_icon.gif HTTP/1.0" 200 997 "http://www.promopaid.info/?ref=ppmesh" "Mozilla/4.0 (compatible; MSIE 5.0; Mac_PowerPC)"
112.192.11.205 - - [09/Sep/2009:14:01:58 +0200] "GET http://creditburner.blueadvertise.com/n_xb300250_d.php?uid=ZGVuZ2ppZXl1ZQ== HTTP/1.0" 404 13295 "http://www.168ptc.ws/neobux.htm" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7) Gecko/20040626 Firefox/0.9.1"
121.17.3.236 - - [09/Sep/2009:14:01:58 +0200] "GET http://bbc.mdc-berlin.de/newsitem_icon.gif HTTP/1.0" 200 952 "http://www.promopaid.info/?ref=ppmesh" "Mozilla/4.0 (compatible; MSIE 5.0; Mac_PowerPC)"
218.95.46.131 - - [09/Sep/2009:14:01:58 +0200] "GET http://www.speedycpm.com/code.php?id=1030&l=3 HTTP/1.0" 404 13269 "http://8cpa.0134.cn/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
121.17.3.236 - - [09/Sep/2009:14:02:02 +0200] "GET http://bbc.mdc-berlin.de/spinner.gif HTTP/1.0" 200 2037 "http://www.promopaid.info/?ref=ppmesh" "Mozilla/4.0 (compatible; MSIE 5.0; Mac_PowerPC)"
218.95.46.131 - - [09/Sep/2009:14:02:05 +0200] "GET http://creditburner.blueadvertise.com/n_xb300250_d.php?uid=ZGVuZ2ppZXl1ZQ== HTTP/1.0" 404 13295 "http://www.168ptc.ws/neobux.htm" "Mozilla/4.7 [en] (Win98; I)"
211.157.108.223 - - [09/Sep/2009:14:02:06 +0200] "GET http://creditburner.blueadvertise.com/n_xb46860_d.php?uid=NTM2NTQ4 HTTP/1.0" 404 13277 "http://fininfo.org" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

它们都通过 404 错误文档得到答复，因此我假设这些请求被拒绝了。那么我可以调整什么吗？对于我们小组来说，这只是一个小型 Web 服务器，因此任何花哨的负载平衡都是不可能的。

问候，安德烈亚斯

答案1

    RewriteRule ^/(.*)$ <plone_site>/VirtualHostRoot/$1 [L,P]

你可能想看看代理通行证做你想做的事确实更轻松。

答案2

如果您最近才禁用代理，那么使用代理的人需要一段时间才能意识到代理不再正常工作并将您从他们的列表中删除。我不知道您可以做什么 - 您每秒看到多少个这样的请求？

答案3

好吧，事实证明，这不是实际的点击造成的，而是在我关闭代理之前挂起的旧 Apache 进程造成的。

我关闭了 Apache，但仍然看到如此高的负载。然后我运行 lsof -i 来查看作业是否正在尝试连接到其他 Web 服务器。然后我意识到这些进程相当老旧。我现在杀死了它们，一切似乎都很好。

无论如何，我仍然从 RewriteRule 更改为 ProxyPass（或 ProxyPassMatch）。

问候

答案4

您可以鼓励那些仍在尝试使用您现在已关闭的代理的人停止，将他们重定向到受密码保护的页面（没有有效用户的页面，htpasswd 文件 = /dev/null） - 每个请求都会弹出一个烦人的身份验证对话框，直到他们放弃并停止尝试滥用您的代理。

相关内容