apache關閉proxyRequests - Linux

Hazel avatar
By Hazel
at 2018-02-08T15:48

Table of Contents

大家好,目前遇到問題找不到解決方法
而且也蠻弔詭的,想問問大家的意見

系統版本:Centos 6.9
核心版本:2.6.32-696.3.2.el6.x86_64
apache版本:2.2.15

昨日收到資安通報,我們的主機被通報為殭屍主機對外部一直連線
apache的access.log有很多GET訊息,以下為其中一段
"GET http://m.baidu.com/ HTTP/1.1" 200 94194 "-" "Mozilla/5.0 (Linux; Android
4.
"GET /meciyaqf.html HTTP/1.1" 404 298 "-" "Mozilla/5.0 (compatible; Googlebot/
2.

而我追查發生的時間點有這麼一段訊息
"GET http://proxy.httpdaili.com/ip.asp?ip=我方主機IP&dk=80 HTTP/1.1" 200 23 "-
"
出現這段後就開始瘋狂來自四面八方的IP來GET外部網域,感覺是被加入代理伺服器。

但是主機的apache設定檔內的proxyRequests是被註解的,我們也沒使用proxy
我是過很多方法,解開註解設定成ProxyRequests Off,但也是沒有效果
想請教大家有沒有遇過這樣的情形
謝謝

--
Tags: Linux

All Comments

Daniel avatar
By Daniel
at 2018-02-12T01:49
直接把mod_proxy系列的模組通通拔掉試試
Rae avatar
By Rae
at 2018-02-13T23:43
先確定一下對外連線是mod_proxy的鍋?
Ophelia avatar
By Ophelia
at 2018-02-14T17:05
有跑php之類的嗎? 說不定是程式有洞被當跳板/塞後門
Ina avatar
By Ina
at 2018-02-18T19:38
log那個GET m.baidu.com回200 跟php之類script無關吧
Megan avatar
By Megan
at 2018-02-20T20:39
$setup =>取消squid的選取=> reboot
Enid avatar
By Enid
at 2018-02-25T14:11
你有設定iptable防火牆嗎?
Olive avatar
By Olive
at 2018-02-28T21:04
proxy的port是3128。

debian9如何默認啟用桌面

Agatha avatar
By Agatha
at 2018-02-03T19:46
debian9最小安裝後,安裝了icewm,用startx可以正常啟動。 如何在開機時默認啟用icewm? ~/.xinitrc ~/.xsessionrc /etc/X11/Xsession /etc/X11/Xsession.d /etc/X11/Xsession.options 已經在這幾個地方試過加 ...

Ubuntu build code 機請益

Eden avatar
By Eden
at 2018-02-03T14:19
※ [本文轉錄自 PC_Shopping 看板 #1QTLEKDX ] 作者: kin10445 (kin) 看板: PC_Shopping 標題: [菜單] Ubuntu build code 機請益 時間: Sat Feb 3 14:15:46 2018 已買/未買/已付訂金(元):未買 預算/用 ...

Centos7 firewalld GUI設定問題

Megan avatar
By Megan
at 2018-02-03T03:13
※ 引述《easytry (放空)》之銘言: : Centos7 Firewalld 在設定阻擋與允許來源ip失敗 : 想請教一下了解這塊的前輩們 : 狀況如下 : 在使用GUI模式設定時 : : 目的是要允許192.168.0.0/24 andamp; 172.20.1.0/24 網段通過 , deny o ...

Centos7 firewalld GUI設定問題

Charlotte avatar
By Charlotte
at 2018-02-01T15:35
Centos7 Firewalld 在設定阻擋與允許來源ip失敗 想請教一下了解這塊的前輩們 狀況如下 在使用GUI模式設定時 : 目的是要允許192.168.0.0/24 andamp; 172.20.1.0/24 網段通過 , deny others 以正常firewall來說 , 應該是允許192.16 ...

ubuntu 無法開啟終端機

Quanna avatar
By Quanna
at 2018-01-31T18:03
剛裝ubuntu 17.04不久後,更新升級為17.10版本,然後就出現兩個問題: 1.無法開啟終端機,試了好幾遍都開不了。 2.開啟軟體中心後,我只要按放大鏡圖示去搜尋,軟體中心就會自動關閉! 請問有人有碰到類似的問題嗎? 該怎麼解決啊? -- Sent from my Android - ...