Apache: Warum ist ProxyRequest gefährlich?
-
In der Hilfe wird ja ausdrücklich gewarnt. Aber warum?
Wäre cool, wenn mir das mal jemand erklären könnte!
http://httpd.apache.org/docs-2.0/mod/mod_proxy.html#proxyrequests[ Dieser Beitrag wurde am 25.05.2003 um 18:13 Uhr von ºgrimmsenº
editiert. ]
-
Das ist ne gute Frage. Ich hab den Squid als HTTP Proxy für meine Page am laufen, so muß er nicht ständig auf den Apache zurückgreifen.
-
Ich brauch mod_proxy eigentlich nur ProxyPass und ProxyPassReverse um VirtualHosts einzurichten.
Da stellt sich gleich die nächste Frage: Wie bring ich Apache dazu, die IP des Remote-Rechners auch an den hinter dem VirtualHost versteckten Server (Tomcat o.ä.) weiterzugeben!
So ist als IP nur die des Apache-Servers zu sehen. Ist manchmal nötig, aber so leider unmöglich!
-
Über die RequestIP bekommst du sie nicht mehr. Doch Squid kannst du dazubringen sie in HTTP_VIA mit zu liefern.