האם בקשת 'connect' עלולה להיות זדונית?
-
בדוח access.log של אפאצ'י מופיעה בקשה כזו:
222.186.19.235 - - [18/Sep/2021:16:59:32 +0300] "CONNECT fuwu.sogou.com:443 HTTP/1.1" 301 524 "-" "Go-http-client/1.1"האם מדובר בבקשה זדונית?
ואם כן - מדוע? -
@איש-נחמד זדונית - כן. מזיקה? רק אם השרת לא מקונפג נכון. נראה לי שהתוקף הפוטנציאלי בודק אם יש לך פרוקסי פתוח שהוא יכול להעזר בו כדי להעלים עקבות.
@yossiz אמר בהאם בקשת 'connect' עלולה להיות זדונית?:
@איש-נחמד זדונית - כן. מזיקה? רק אם השרת לא מקונפג נכון. נראה לי שהתוקף הפוטנציאלי בודק אם יש לך פרוקסי פתוח שהוא יכול להעזר בו כדי להעלים עקבות.
תודה על המידע.
האם תוכל להפנות אותי לחומר בנושא?להיות איש נחמד זה מחייב...
-
@yossiz אמר בהאם בקשת 'connect' עלולה להיות זדונית?:
@איש-נחמד זדונית - כן. מזיקה? רק אם השרת לא מקונפג נכון. נראה לי שהתוקף הפוטנציאלי בודק אם יש לך פרוקסי פתוח שהוא יכול להעזר בו כדי להעלים עקבות.
תודה על המידע.
האם תוכל להפנות אותי לחומר בנושא?@איש-נחמד קצת ידע כללי במתודת CONNECT אמור להביא אותך למסקנה זהה כמו שלי.
אם תרצה עוד אחד שמגיע למסקנה זהה, אז הנה: https://serverfault.com/a/303098
הסבר כללי קצר על "פרקוס" (מלשון proxy... המילה היא המצאה שלי...
) בקשות HTTP:
https://en.wikipedia.org/wiki/Proxy_server#Web_proxy_servers
הגדרות Apache קשורות:
https://httpd.apache.org/docs/2.4/mod/mod_proxy.html(שים לב לאזהרה בראש העמוד על השארת פרוקסי פתוח)
📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה
👈 רוצים כתובת מייל בעברית? כנסו למייל.קום 👉 -
@איש-נחמד קצת ידע כללי במתודת CONNECT אמור להביא אותך למסקנה זהה כמו שלי.
אם תרצה עוד אחד שמגיע למסקנה זהה, אז הנה: https://serverfault.com/a/303098
הסבר כללי קצר על "פרקוס" (מלשון proxy... המילה היא המצאה שלי... ) בקשות HTTP:
https://en.wikipedia.org/wiki/Proxy_server#Web_proxy_servers
הגדרות Apache קשורות:
https://httpd.apache.org/docs/2.4/mod/mod_proxy.html(שים לב לאזהרה בראש העמוד על השארת פרוקסי פתוח)
@yossiz אמר בהאם בקשת 'connect' עלולה להיות זדונית?:
@איש-נחמד קצת ידע כללי במתודת CONNECT אמור להביא אותך למסקנה זהה כמו שלי.
אם תרצה עוד אחד שמגיע למסקנה זהה, אז הנה: https://serverfault.com/a/303098
הסבר כללי קצר על "פרקוס" (מלשון proxy... המילה היא המצאה שלי... ) בקשות HTTP:
https://en.wikipedia.org/wiki/Proxy_server#Web_proxy_servers
הגדרות Apache קשורות:
https://httpd.apache.org/docs/2.4/mod/mod_proxy.html(שים לב לאזהרה בראש העמוד על השארת פרוקסי פתוח)
מהמקורות שהבאת אני מבין שנדרשת הגדרה מיוחדת בכדי לאפשר לשרת לשמש כפרוקסי. האם זה אכן כך?
להיות איש נחמד זה מחייב...
-
@yossiz אמר בהאם בקשת 'connect' עלולה להיות זדונית?:
@איש-נחמד קצת ידע כללי במתודת CONNECT אמור להביא אותך למסקנה זהה כמו שלי.
אם תרצה עוד אחד שמגיע למסקנה זהה, אז הנה: https://serverfault.com/a/303098
הסבר כללי קצר על "פרקוס" (מלשון proxy... המילה היא המצאה שלי... ) בקשות HTTP:
https://en.wikipedia.org/wiki/Proxy_server#Web_proxy_servers
הגדרות Apache קשורות:
https://httpd.apache.org/docs/2.4/mod/mod_proxy.html(שים לב לאזהרה בראש העמוד על השארת פרוקסי פתוח)
מהמקורות שהבאת אני מבין שנדרשת הגדרה מיוחדת בכדי לאפשר לשרת לשמש כפרוקסי. האם זה אכן כך?
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות