mod_proxy 安全问题

mod_proxy 安全问题

一位朋友向我询问有关 mod_proxy 模块的问题,

他们的一台服务器最近遭到了使用 mod_proxy 的攻击,在检查了日志后,他说由于他们有较新的版本,所以服务器不容易受到这些攻击……

因此,为了避免进一步的攻击,他询问服务器是否需要这些模块:

mod_proxy.so
mod_proxy_connect.so
mod_proxy_ftp.so
mod_proxy_http.so
mod_proxy_ajp.so
mod_proxy_balancer.so

或者他可以安全地将它们移除……

谢谢 !

答案1

mod_proxy 是否在使用中?查找配置中以单词 ; 开头的任何指令Proxy,这将告诉您如果禁用 mod_proxy 会发生什么情况。

至于具体的攻击和漏洞,我们需要了解攻击的详细信息。

相关内容