¿Cómo puede ser dañino mod_proxy?

¿Cómo puede ser dañino mod_proxy?

Me gustaria optaresta respuestaa mi propio servidor.

Sin embargo, no será un servidor interno, por lo que me preocupa la seguridad. La pregunta vinculada indica que mod_proxy se puede configurar mal fácilmente. ¿Qué es tan peligroso? ¿Y cuál es la "buena" forma de configurarlo?

Respuesta1

Creo que puedes encontrar una explicación bastante buena de los problemas de seguridad en el documento oficial.documentación mod_proxy. En términos generales, definitivamente querrás limitar los clientes permitidos (que ejecutan un proxy directo) o los hosts de destino permitidos (que ejecutan un proxy inverso).

De lo contrario, permitiría que clientes arbitrarios soliciten recursos arbitrarios a través de su host.

información relacionada