Requête http connect sur serveur web Apache 2

Consultez la formation à Google Analytics de WebRankInfo / Ranking Metrics


reglysse
WRInaute occasionnel
WRInaute occasionnel
 
Messages: 148
Inscription: Mer Avr 19, 2006 16:51

Requête http connect sur serveur web Apache 2

Message le Lun Jan 07, 2008 9:51

Bonjour,

je débute dans l'administration d'un serveur web, j'ai une machine sous linux Debian etch, j'ai fais toute les installations par défaut :

Code: Tout sélectionner
apt-get install apache2 par exemple pour apache.


Et j'ai des requêtes HTTP CONNECT dans les logs, j'ai cherché un peu et j'ai trouvé que souvent se sont des spammeurs qui se servent des serveurs web comme proxy grâce à ces requêtes :

Code: Tout sélectionner
CONNECT mail3.xps.idv.tw:25 HTTP/1.0


Mon serveur renvoit un code HTTP 200.

Est-ce que quelqu'un sait comment empecher ce type de requête CONNECT ?

Merci d'avance,

Reglysse

FloBaoti
WRInaute passionné
WRInaute passionné
 
Messages: 682
Inscription: Dim Avr 30, 2006 18:42

Message le Lun Jan 07, 2008 13:31

Code: Tout sélectionner
<Limit CONNECT>
Order Allow,Deny
Deny from all
</Limit>


reglysse
WRInaute occasionnel
WRInaute occasionnel
 
Messages: 148
Inscription: Mer Avr 19, 2006 16:51

Message le Lun Jan 07, 2008 14:18

Merci FloBaoti, le serveur renvoit une erreur 403 Forbidden maintenant c'est parfait.

C'est quand même fou que se soit pas dans la configuration d'apache2 par défaut, non ? Tous les administrateurs web font cette manipulation sur la config de tous leurs sites ?


e-kiwi
Modérateur
Modérateur
 
Messages: 13847
Inscription: Mar Déc 23, 2003 9:04

Message le Lun Jan 07, 2008 14:20

si CONNECT existe, c est que certains admins s'en servent, non ? :)


reglysse
WRInaute occasionnel
WRInaute occasionnel
 
Messages: 148
Inscription: Mer Avr 19, 2006 16:51

Message le Lun Jan 07, 2008 14:21

Oui c'est sur, il y a un truc que j'ai pas du comprendre, c'est pas possible qu'on puisse servir de relai pour du spam avec un serveur web apache2 par défaut.

Papy95
Nouveau WRInaute
 
Messages: 1
Inscription: Ven Fév 27, 2009 6:21

Re: Requête http connect sur serveur web Apache 2

Message le Ven Fév 27, 2009 6:27

Bonjour,

je debute aussi et j'ai le même problème mais sous win XP et le htaccess sous WinXP...
Comment faire ?
Si quelqu'un sait, merci par avance.


Formation recommandée sur ce thème :

Formation Google Analytics : en 2 jours, apprenez comment exploiter l'essentiel des possibilités de l'outil de mesure d'audience de Google. Formation animée par Julien Coquet, expert certifié officiellement par Google Analytics.

Tous les détails sur le site Ranking Metrics : programme, prix, dates et lieux, inscription en ligne.

Lectures recommandées sur ce thème :



Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités