apache 服务器由于 HTTP CONNECT 请求而没有响应，如何阻止它们？

Question 1

当 Web 服务器记录（许多）成功CONNECT请求（以200HTTP 成功代码为证）时，该 Web 服务器被用作转发代理。

当这些请求并非完全来自您自己的网络时，您的正向代理没有（正确）通过访问限制进行保护。这通常称为“打开代理”。

互联网上的随机客户端可以使用开放代理和您的服务器来隐藏他们自己的 IP 地址。

那能通过设计和理念来实现，例如提供在线匿名性并允许人们规避在线审查。

一个大问题是，许多开放代理（仅）被用于滥用和邪恶目的。

通常开放代理是配置错误的结果尽管。

相当典型的原因是新手管理员使用错误的ProxyRequests指令而不是（仅）ProxyPass来将Apache httpd配置为反向代理。

Apache httpd 应始终配置为ProxyRequests Off
反向代理通过指令配置ProxyPass，不需要ProxyRequests on
当您确实需要正向代理时，请使用众多专用代理服务器之一，而不是您的 Web 服务器 IMHO。
如果你仍然想使用 Apache httpd 作为正向代理，保护您的配置并限制仅限授权客户端访问。

Answer

当 Web 服务器记录（许多）成功CONNECT请求（以200HTTP 成功代码为证）时，该 Web 服务器被用作转发代理。

当这些请求并非完全来自您自己的网络时，您的正向代理没有（正确）通过访问限制进行保护。这通常称为“打开代理”。

互联网上的随机客户端可以使用开放代理和您的服务器来隐藏他们自己的 IP 地址。

那能通过设计和理念来实现，例如提供在线匿名性并允许人们规避在线审查。

一个大问题是，许多开放代理（仅）被用于滥用和邪恶目的。

通常开放代理是配置错误的结果尽管。

相当典型的原因是新手管理员使用错误的ProxyRequests指令而不是（仅）ProxyPass来将Apache httpd配置为反向代理。

Apache httpd 应始终配置为ProxyRequests Off
反向代理通过指令配置ProxyPass，不需要ProxyRequests on
当您确实需要正向代理时，请使用众多专用代理服务器之一，而不是您的 Web 服务器 IMHO。
如果你仍然想使用 Apache httpd 作为正向代理，保护您的配置并限制仅限授权客户端访问。

Question 2

您的网站通过 CONNECT 方法用作代理。

一种可能的缓解方法是禁用 CONNECT 方法，如下所述这里。

LoadModule rewrite_module path/to/apache/modules/mod_rewrite.so

要启用重写引擎，请添加以下内容：

RewriteEngine On

请注意，默认情况下，重写配置不会在虚拟服务器之间继承。将 RewriteEngine On 添加到每个虚拟主机。禁用 HTTP 方法重写规则

由于我们希望在本 HOWTO 中禁用特定的 http 方法，因此我们的重写规则包含两个部分：条件和满足该条件时要应用的规则。在本 HOWTO 中，我的示例规则将禁用 HTTP TRACE 和 HTTP TRACK 请求（即使 Apache 不支持 TRACK）以及 HTTP OPTIONS 请求（即使禁用 HTTP OPTIONS 不一定是最佳做法）。以下是规则：

RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]

Answer

您的网站通过 CONNECT 方法用作代理。

一种可能的缓解方法是禁用 CONNECT 方法，如下所述这里。

LoadModule rewrite_module path/to/apache/modules/mod_rewrite.so

要启用重写引擎，请添加以下内容：

RewriteEngine On

请注意，默认情况下，重写配置不会在虚拟服务器之间继承。将 RewriteEngine On 添加到每个虚拟主机。禁用 HTTP 方法重写规则

由于我们希望在本 HOWTO 中禁用特定的 http 方法，因此我们的重写规则包含两个部分：条件和满足该条件时要应用的规则。在本 HOWTO 中，我的示例规则将禁用 HTTP TRACE 和 HTTP TRACK 请求（即使 Apache 不支持 TRACK）以及 HTTP OPTIONS 请求（即使禁用 HTTP OPTIONS 不一定是最佳做法）。以下是规则：

RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]

apache 服务器由于 HTTP CONNECT 请求而没有响应，如何阻止它们？

答案1

答案2

相关内容