Requête http connect sur serveur web Apache 2

[reglysse]

Bonjour,

je débute dans l'administration d'un serveur web, j'ai une machine sous linux Debian etch, j'ai fais toute les installations par défaut :

Code: Tout sélectionner

apt-get install apache2 par exemple pour apache.

Et j'ai des requêtes HTTP CONNECT dans les logs, j'ai cherché un peu et j'ai trouvé que souvent se sont des spammeurs qui se servent des serveurs web comme proxy grâce à ces requêtes :

Code: Tout sélectionner

CONNECT mail3.xps.idv.tw:25 HTTP/1.0

Mon serveur renvoit un code HTTP 200.

Est-ce que quelqu'un sait comment empecher ce type de requête CONNECT ?

Merci d'avance,

Reglysse

[FloBaoti]

Code: Tout sélectionner

<Limit CONNECT>
Order Allow,Deny
Deny from all
</Limit>

[reglysse]

Merci FloBaoti, le serveur renvoit une erreur 403 Forbidden maintenant c'est parfait.

C'est quand même fou que se soit pas dans la configuration d'apache2 par défaut, non ? Tous les administrateurs web font cette manipulation sur la config de tous leurs sites ?

[e-kiwi]

si CONNECT existe, c est que certains admins s'en servent, non ?

[reglysse]

Oui c'est sur, il y a un truc que j'ai pas du comprendre, c'est pas possible qu'on puisse servir de relai pour du spam avec un serveur web apache2 par défaut.

[Papy95]

Bonjour,

je debute aussi et j'ai le même problème mais sous win XP et le htaccess sous WinXP...
Comment faire ?
Si quelqu'un sait, merci par avance.