• 締切済み

ApacheのReverseProxyについて

MacOSXでサーバーを構築していますが、そのサーバーを踏み台にして別のマシンに接続する必要があり、ApacheのReverseProxyを設定しました。 設定自体はうまく行ったのですが、その後、プロクシリストに登録されたらしくアクセスが集中して非常に重くなりました。 プロクシ自体は機能していないので、セキュリティ的にはおそらく問題ないと思うのですが、とにかくアクセスが多く、やむなくApacheを停止しました。 質問なのですが、ReverseProxyを設定するだけでプロクシサーバーとしてボット?に見つけられるものなのでしょうか。 設定でどうにかなるのであれば、プロクシサーバーとしてヒットされないReverseProxyの設定方法を教えていただければと思います。 Apacheのバージョンは2.2.22 MacOSは10.6.8です。

みんなの回答

  • pakuti
  • ベストアンサー率50% (317/631)
回答No.1

80とか8080 8000 3128辺りは、Proxyとして良く利用されるポートです。 不特定のIPに対してポートスキャンを行ったもにに引っ掛かり apacheがProxyとして動作している事がばれたのでしょう。 対策としては、別のポートで動かす FireWall等で接続元のIPを絞る BASIC認証を掛ける(これはヒットさせないわけではありませんが) などでしょうか。 インターネット上で公開する限り、どのようにしてても見つかってしまうものです。 見つかりにくくする、見つかったとしての諦めさせる などで、対応するしか無いかと思います。

umioyo
質問者

お礼

なるほど、ポートを変えるのはよくありますね。 ReverseProxyもプロキシサーバとしてヒットされてしまうということでしょうか。

すると、全ての回答が全文表示されます。

関連するQ&A