apache關閉proxyRequests - Linux

By Hazel
at 2018-02-08T15:48
at 2018-02-08T15:48
Table of Contents
大家好,目前遇到問題找不到解決方法
而且也蠻弔詭的,想問問大家的意見
系統版本:Centos 6.9
核心版本:2.6.32-696.3.2.el6.x86_64
apache版本:2.2.15
昨日收到資安通報,我們的主機被通報為殭屍主機對外部一直連線
apache的access.log有很多GET訊息,以下為其中一段
"GET http://m.baidu.com/ HTTP/1.1" 200 94194 "-" "Mozilla/5.0 (Linux; Android
4.
"GET /meciyaqf.html HTTP/1.1" 404 298 "-" "Mozilla/5.0 (compatible; Googlebot/
2.
而我追查發生的時間點有這麼一段訊息
"GET http://proxy.httpdaili.com/ip.asp?ip=我方主機IP&dk=80 HTTP/1.1" 200 23 "-
"
出現這段後就開始瘋狂來自四面八方的IP來GET外部網域,感覺是被加入代理伺服器。
但是主機的apache設定檔內的proxyRequests是被註解的,我們也沒使用proxy
我是過很多方法,解開註解設定成ProxyRequests Off,但也是沒有效果
想請教大家有沒有遇過這樣的情形
謝謝
--
而且也蠻弔詭的,想問問大家的意見
系統版本:Centos 6.9
核心版本:2.6.32-696.3.2.el6.x86_64
apache版本:2.2.15
昨日收到資安通報,我們的主機被通報為殭屍主機對外部一直連線
apache的access.log有很多GET訊息,以下為其中一段
"GET http://m.baidu.com/ HTTP/1.1" 200 94194 "-" "Mozilla/5.0 (Linux; Android
4.
"GET /meciyaqf.html HTTP/1.1" 404 298 "-" "Mozilla/5.0 (compatible; Googlebot/
2.
而我追查發生的時間點有這麼一段訊息
"GET http://proxy.httpdaili.com/ip.asp?ip=我方主機IP&dk=80 HTTP/1.1" 200 23 "-
"
出現這段後就開始瘋狂來自四面八方的IP來GET外部網域,感覺是被加入代理伺服器。
但是主機的apache設定檔內的proxyRequests是被註解的,我們也沒使用proxy
我是過很多方法,解開註解設定成ProxyRequests Off,但也是沒有效果
想請教大家有沒有遇過這樣的情形
謝謝
--
Tags:
Linux
All Comments

By Daniel
at 2018-02-12T01:49
at 2018-02-12T01:49

By Rae
at 2018-02-13T23:43
at 2018-02-13T23:43

By Ophelia
at 2018-02-14T17:05
at 2018-02-14T17:05

By Ina
at 2018-02-18T19:38
at 2018-02-18T19:38

By Megan
at 2018-02-20T20:39
at 2018-02-20T20:39

By Enid
at 2018-02-25T14:11
at 2018-02-25T14:11

By Olive
at 2018-02-28T21:04
at 2018-02-28T21:04
Related Posts
debian9如何默認啟用桌面

By Agatha
at 2018-02-03T19:46
at 2018-02-03T19:46
Ubuntu build code 機請益

By Eden
at 2018-02-03T14:19
at 2018-02-03T14:19
Centos7 firewalld GUI設定問題

By Megan
at 2018-02-03T03:13
at 2018-02-03T03:13
Centos7 firewalld GUI設定問題

By Charlotte
at 2018-02-01T15:35
at 2018-02-01T15:35
ubuntu 無法開啟終端機

By Quanna
at 2018-01-31T18:03
at 2018-01-31T18:03