В Logwatch в розділі httpd є повідомлення
--------------------- httpd Begin ------------------------
Connection attempts using mod_proxy:
185.91.127.81 -> api.ip.pn:443: 1 Time(s)
45.82.79.101 -> null: 1 Time(s)
про намагання використовувати ваш сервер через mod_proxy для з'єднання до інших ресурсів.
У якості Web сервера використовується nginx.
Перевірити чи справді сервер може працювати як проксі для ворожих цілей можна за допомогою:
$ curl -kx http(s)://<your-server-ip>:<your-server-port> http://ifconfig.me
та
$ curl -kx http(s)://<your-server-ip>:<your-server-port> https://ifconfig.me
Перша команда перевіряє через GET метод, другий через CONNECT метод.
Якщо жоден з тестів не повертає IP адресу вашого сервера, це означає, що ваш сервер у безпеці.
Пораду знайшов у
https://serverfault.com/questions/1110688/httpd-connection-attempts-using-mod-proxy
Коментарі
Дописати коментар