此服务器日志是否意味着我的服务器被用作代理?

Modified on: Sat, 17 Aug 2019 19:00:02 +0800

我在access.log中遇到了以下条目:

58.218.199.147 - - [05/Jun/2012:12:56:04 +1000] "GET http://proxyproxys.com/ HTTP/1.1" 200 183 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

通常当我在access.log中看到一个完整的URL条目时,我认为它是垃圾邮件,人们试图让我访问他们的网站。这些条目通常会跟随404响应。

上面的条目之后是200'成功'回复!做一些搜索似乎当有人试图将您的服务器用作代理时会发生这种情况。这让我更加不安 - 尤其是因为有问题的网址中包含了单词proxy。

访问网站'proxyproxys.com'(使用hidemyass.com保护我自己的身份),该网站返回的似乎是某种“代理判断”

---------------------------------------- HTTP_ACCEPT=text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 HTTP_ACCEPT_LANGUAGE=en-US,en;q=0.8 HTTP_USER_AGENT=Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_4) AppleWebKit/536.5 (KHTML, like Gecko) Chrome/19.0.1084.53 Safari/536.5 HTTP_CONNECTION=close REMOTE_PORT=56355 REMOTE_HOST=74.63.112.142 REMOTE_ADDR=74.63.112.142 ---------------------------------------- CS_ProxyJudge Result=HIGH_ANONYMITY ----------------------------------------

问题:
1)200的成功是否意味着某人能够成功使用我的服务器作为代理?
2)是否有其他方法可以确认我的服务器是否被用作代理
3)你可以参考我的文档,以帮助“关闭”我的安全漏洞(如果有的话)。

感谢。

作者:So Over It

最佳答案

测试此功能的一种简单方法是将浏览器设置为使用您的网络服务器作为其代理。指向那里的任何域都将执行或原始IP地址。如果要求端口,请选择端口80。

如果您仍然可以浏览网页,并且看到您的浏览显示在您的访问日志中,那么是的,您正在运行一个开放代理。

作者:Ladadadada

相关问答

添加新评论