PHP Forum

PHP Forum (http://www.selfphp.de/forum/index.php)
-   Apache HTTP-Server (http://www.selfphp.de/forum/forumdisplay.php?f=23)
-   -   Apache lädt externe Seiten per GET (http://www.selfphp.de/forum/showthread.php?t=24974)

aluis 24.05.2013 07:31:02

Apache lädt externe Seiten per GET
 
Hallo,

als ich heute meine Statistiken überprüfte ist mir aufgefallen das mein Apache externe Server kontaktiert. Also ein manipuliertes GET lädt externe Seiten.

Beispiel:

GET http://www.google.com

lädt tatsächlich die Google Webseite über meinen Apache. Ich habe leider nichts im Web gefunden wie man das abschalten kann. Theoretisch kann man meinen Server als Proxi oder für DDos missbrauchen. Die einzige Lösungsmöglichkeit die ich sehe ist MOD Rewrite zu nutzen und mir wilde reguläre Ausdrücke einfallen zu lassen. Aber da gibt es doch bestimmt bessere Möglichkeiten?

Vielen Dank schonmal für alle Hinweise,
aluis

aluis 24.05.2013 08:10:59

AW: Apache lädt externe Seiten per GET
 
Ich hab gerade folgende Webseite gefunden:

http://wiki.apache.org/httpd/ProxyAbuse

Ich hab den Proxy aus, aber mein Apache gibt trotzdem die externe Seite aus :( Ich hoffe mein Server hat sich nicht irgend ein Wurm eingefangen. Ich komm wohl um mod security nicht herum.


Alle Zeitangaben in WEZ +2. Es ist jetzt 18:36:25 Uhr.

Powered by vBulletin® Version 3.8.3 (Deutsch)
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.