:: Buchempfehlung ::

aluis · #1 24.05.2013, 08:31:02

Hallo,

als ich heute meine Statistiken überprüfte ist mir aufgefallen das mein Apache externe Server kontaktiert. Also ein manipuliertes GET lädt externe Seiten.

Beispiel:

GET http://www.google.com

lädt tatsächlich die Google Webseite über meinen Apache. Ich habe leider nichts im Web gefunden wie man das abschalten kann. Theoretisch kann man meinen Server als Proxi oder für DDos missbrauchen. Die einzige Lösungsmöglichkeit die ich sehe ist MOD Rewrite zu nutzen und mir wilde reguläre Ausdrücke einfallen zu lassen. Aber da gibt es doch bestimmt bessere Möglichkeiten?

Vielen Dank schonmal für alle Hinweise,
aluis

aluis · #2 24.05.2013, 09:10:59

Ich hab gerade folgende Webseite gefunden:

http://wiki.apache.org/httpd/ProxyAbuse

Ich hab den Proxy aus, aber mein Apache gibt trotzdem die externe Seite aus :( Ich hoffe mein Server hat sich nicht irgend ein Wurm eingefangen. Ich komm wohl um mod security nicht herum.

:: Buchempfehlung ::

:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!