Re: atak na serwer www - apache 1.3.x

[bieniu gras <bieniu@gras.poznan.pl>]

Witaj bieniu,

W Twoim liście datowanym 10 lutego 2006 (20:33:08) można przeczytać:

kurcze proboje dac squida jako transparent accel dla apacha - sytuacja
wyglada tak:

serwer apache chodzi na porcie 80 i ma wirtualki porobione

domene www.domena2.pl skierowalem na ip_nr2 (ip2 jest podniesione
na eth0)

czyli apache zalatwiony

squid chodzi na porcie 3128 i dziala przekierowanie na PREROUTING z
ip2:80 na ip2:3128

iptables -t nat -I PREROUTING -i eth0 -p tcp -d ip2 --dport 80 -j DNAT
--to ip2:3128

squid.conf jako accelerator dla httpd

http_port 3128 # Port Squid-a
httpd_accel_host ip2 #adres IP serwera http
httpd_accel_port 80 #port serwera http
httpd_accel_single_host on
httpd_accel_with_proxy on
httpd_accel_uses_host_header off

i caly czas otrzymuje laczac sie na http://ip2/  od squida takie info
chwilowo trace pomysly

ERROR
The requested URL could not be retrieved

While trying to retrieve the URL: http://ip2/

The following error was encountered: 

Access Denied. 
Access control configuration prevents your request from being allowed at this time.
Please contact your service provider if you feel this is incorrect. 


squidowy access.log

TCP_DENIED/403 1424 GET http://ip2/ - NONE/- text/html




-- 
Pozdrowienia,
 bieniu gras