Журналы Apache, показывающие запрос CONNECT к серверу, который мне не принадлежит

Я только что установил стек ELK на свой сервер и замечаю что-то странное, наблюдая за APM (по крайней мере, я думаю, что это все равно странно). Мое приложение Laravel постоянно получает запрос CONNECT с того же удаленного_адреса на account-public-service-prod03.ol.epicgames.com . Почему мой сервер получает это, а этого нет? t мое имя хоста? Это то, о чем я должен беспокоиться?

enter image description here

0
задан 1 October 2018 в 23:52
2 ответа

Как упоминает @NuTTyX , запросы CONNECT обычно указывают на то, что кто-то пытается использовать ваш сервер в качестве прокси.

Вы должны проверить журналы своего веб-сервера, чтобы узнать, какой код состояния возвращается для этих запросов. Ответ 200 укажет, что ваш сервер, скорее всего, является открытым веб-прокси, который быстро внесет ваш адрес в многочисленные черные списки.

2
ответ дан 4 December 2019 в 12:16

Запрос CONNECT может означать, что кто-то использует ваш сервер в качестве (открытого) прокси для навигации.

Включен ли у вас mod_proxy? Если он вам не нужен (для конфигурации обратного прокси или любого другого предполагаемого использования), я бы рекомендовал полностью отключить его.

1
ответ дан 4 December 2019 в 12:16

Теги

Похожие вопросы