
[me@myserver myDir]# wget http://127.0.0.1
--2020-08-17 10:45:45-- http://127.0.0.1/
Connecting to 172.31.2.21:8080... connected.
Proxy request sent, awaiting response... 200 OK
Warum wird meine Anfrage an Port 8080 weitergeleitet und was bewirkt die Weiterleitung?
[me@myserver myDir]# netstat -tulpn | grep :80
tcp 0 0 172.31.2.121:80 0.0.0.0:* LISTEN 5643/httpd
Und iptables:
[me@myserver mydir]# iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 127.0.0.0/8 -j DROP
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 161:162 -j ACCEPT
-A INPUT -p udp -m udp --dport 161:162 -j ACCEPT
-A INPUT -p udp -m udp --dport 323 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 123 -j ACCEPT
-A OUTPUT -p udp -m udp --sport 161:162 -j ACCEPT
-A OUTPUT -d 10.0.0.0/8 -p tcp -j ACCEPT
-A OUTPUT -d 172.0.0.0/8 -p tcp -j ACCEPT
-A OUTPUT -j ACCEPT
Es handelt sich um eine Neuinstallation des Apache-HTTP-Servers, keine Weiterleitungen eingerichtet
Antwort1
Ihr System ist so konfiguriert, dass der Web-Datenverkehr über einen Proxy-Server gesendet wird. wget
befolgt lediglich diese Anweisung und kontaktiert den Proxy, um Ihre Anfrage weiterzuleiten. Sie können versuchen, den Proxy-Server zu umgehen, indem Sie --no-proxy
der Befehlszeile Folgendes hinzufügen.