Forum d'entraide PHPFrance

Bonjour, je viens de voir un truc hallucinant sur mon serveur apache.

Si je prend l'ip du site, que je le met en proxy ca fonctionne avec la config de base !

Qu'elle est l'instruction pour renvoyez une 404 si on utilise mon site en proxy?

Wells

Slt ,

De quoi tu as peur ...

Si quelqu'un monte son serveru apache , et configure un vhost en proxy , pour que son domaine pointe sur ton site .. au finale , c'est toi qui récupère les visiteurs .. et tu as de ce fait un nom de domaine gratuit :-p

Ch.

Slt ,

De quoi tu as peur ...

Si quelqu'un monte son serveru apache , et configure un vhost en proxy , pour que son domaine pointe sur ton site .. au finale , c'est toi qui récupère les visiteurs .. et tu as de ce fait un nom de domaine gratuit :-p

Ch.

Non, les gens utilisent son serveur apache comme serveur proxy.


Tu dis que c'est une configuration de base, par quel biais l'as tu installé ?
Quels sont les modules chargés ?
Est ce que tu peux poster ta configuration du serveur ?

Re, ...

Non, les gens utilisent son serveur apache comme serveur proxy.

Arf .. oui j'ai mal compris ...

Je viens de tester donc ce que nous dit Wells83 ...

Dans un premier temps , modSecurity bloque systématiquement la requête.

Les logs :
Et apres avoir désactivé modSec. , quelle que soit l'adresse que je souhaite charger , je me retrouve sur mon vHost par défaut ....

.. donc pas de proxy ouvert .

Ca dépend de la conf.
De toute façon, il faut que le mod_proxy soit explicitement chargé.

J'ai fait quelques tests de mon coté, et oui, ton serveur peut servir de Vhost sans mod_prixy, mais uniquement si tu as fait ce qu'il fallait pour. En l'occurence, ce n'est pas fait dans ce cas la.

J'viens d'ailleurs de penser a une façon de me bricoler un ptit proxy homemade

Développe.

Avec un vhost qui récupére les demandes non-gérées par d'autres vhost, un .htaccess qui redirige toute requête vers un fichier php et ce même fichier php qui traite la requete, ca revient au même principe qu'un proxy non ?

Ah, euh ouais, mais c'est vraiment pour dire qu'on veut pas utiliser le mod_proxy

Travail personnel dira t'on

Pour le coup il s'agit d'un simple wamp configuré de base. Je suis même pas sur que le mod proxy soit chargé, je vais voir ca demain.

Maintenant si vous allé sur un site mutualisé de OVH par exemple (213.186.33.87). Que vous récupérez l'ip et que vous la mettez en proxy, vous allez tomber sur une page vierge!!!!!!

Moi je veux carrément un message d'erreur, pas être redirigé sur une page vierge.

Je veux bien une explication parceque bon...... pas cool la.

faire ce que tu dis , reviens à aller à l'adresse

http://213.186.33.87/

Donc le vhost par defaut ... , tu peux trés bien faire pointer ce vhost de defaut sur une page d'erreur ...
Mais si quelqu'un se trompe , dans l'écriture de ton adresse , au niveau du sous domaine , il risque de tomber lui aussi sur cette page d'erreur ...

Je pense que tu as plus de risques de voir une personne mal écrire ton adresse http , que de personnes qui tente d'utiliser ton serveur en proxy ...

Je te conseil donc d'adapter donc ton message d'erreur en conséquence
Ch.

Et pourtant c'est bien ce qui c'est passé. Notre serveur a été "sniffer" est intégré dans des listes de proxy.

En qq jours le serveur s'est écrouler sous les demandes de redirections de milliers de requêtes....

Nous devons faire en sorte de désactiver cette option qui je rappelle n'a jamais été activer volontairement, il s'agit d'un wamp par défaut à la base de la config.

Est ce que tu peux poster ta config ?

par config tu entend quel fichier, le php.ini? le http.conf?