Господа, у меня в логах апача на удаленном сервере появилась строка типа
CONNECT www.google.com:443 HTTP/1.0" 200 10647 "-" "-"
Прочитал в сети, что метод CONNECT предполагает режим работы прокси в виде тоннеля и что это предпосылка взлома, и поэтому в большинстве локальных сетей этот метод запрещают, советуют вставить в файл /etc/apache2/conf.d/security сразу после описания
DocumentRoot " "
следующий блок
<Directory />
Options All
AllowOverride All
Allow from all
<Limit GET POST>
Order allow,deny
Allow from all
</Limit>
<LimitExcept GET POST>
Order deny,allow
Deny from all
</LimitExcept>
</Directory>
Прокси на удаленном сервере у меня нет, локалки там тоже нет, один сервер на вирт хосте, но я все сделал как советуют админы, потом рестарт апача
Но спустя какое-то время в логах опять появилось такое же сообщение, так почему же вставленный блок не сработал, подскажите!
В логах также периодически появляется строчка
"HEAD / HTTP/1.1" 200
хотя вставленный блок вроде должен запрещать все методы кроме GET и POST
Подскажите, где я ошибаюсь?
LinuxForum.Fans
Как закрыть метод CONNECT на вебсервере?
Автор: waldi
2 сообщений
2132 просмотров
CONNECT www.google.com:443 HTTP/1.0" 200 10647 "-" "-"
Вообще как бы это соединение по протоколу HTTPS с гуглом
Движки/сайты, стоящие на сервере не просят коннекта с этим сайтом
Войдите или зарегистрируйтесь, чтобы ответить.