Перейти до основного вмісту

Проблема з'єднання з використанням mod_proxy у Logwatch

В Logwatch в розділі httpd є повідомлення

--------------------- httpd Begin ------------------------ 

Connection attempts using mod_proxy: 

185.91.127.81 -> api.ip.pn:443: 1 Time(s) 

45.82.79.101 -> null: 1 Time(s)

про намагання використовувати ваш сервер через mod_proxy для з'єднання до інших ресурсів.

У якості Web сервера використовується nginx.


Перевірити чи справді сервер може працювати як проксі для ворожих цілей можна за допомогою:
$ curl -kx http(s)://<your-server-ip>:<your-server-port> http://ifconfig.me

та

$ curl -kx http(s)://<your-server-ip>:<your-server-port> https://ifconfig.me

Перша команда перевіряє через GET метод, другий через CONNECT метод.

Якщо жоден з тестів не повертає IP адресу вашого сервера, це означає, що ваш сервер у безпеці.



Пораду знайшов у
https://serverfault.com/questions/1110688/httpd-connection-attempts-using-mod-proxy

 

Коментарі