タグ付けされた質問 「wpad.dat」

5
wpad.datであふれている
そのため、私のapacheサーバーは遅く、ログファイルを調べました。Vhostの1つで/wpad.datにアクセスしようとするさまざまなホストのトンからのアクセスが12GBに増えていたことが判明しました。 現在、問題の仮想ホストは、ブラウザが既知のホスト名を提供しないときに呼び出される「キャッチオール」仮想ホストです。 現在、 "/ wpad.dat"に対して毎分数千のリクエストを受け取っていますが、Googleが知る限り、これはプロキシサーバーと関係があるのでしょうか。しかし、私はプロキシサーバーを使用していません。そのため、これらの要求に文字通り攻撃されています。 私は取得していますより多くの私は、通常の要求を取得していますよりも、この非existantファイルのための1分あたりの要求を。したがって、私の推測では、何らかの攻撃を受けているということです。おかしいのは、通常は夜(ここではスウェーデン)でのみ発生し、日中は発生しないことです。 最新の500リクエストのサンプルサイズ(30分)は200の異なるホストで構成されていることを示し、それらの小さなサンプルはすべてが有効なホスト(TORプロキシではない)であることを示しています。 ?マシンでDNSサーバーを実行しています。 助けてください!:) 編集 アクセスしているホストは「cluster.atlascms.se」であるため、彼らは何分に何千回もhttp://cluster.atlascms.se/wpad.datにアクセスしています。 現在、cluster.atlascms.seはDNSフェールオーバーホストです。したがって、すべてのクライアントはサブドメインをcluster.atlascms.seにポイントし、cluster.atlascms.seは現在のIP(フェールオーバーサーバーのマスターサーバー)をポイントします。 どうやら-これは私がcluster.arlascms.seに大量のリクエストを受け取っていることを意味します-それは私のDNSが誤って設定されていることを意味しますか?

11
Internet Explorerがhttp://wpad/wpad.dat auto-configを自動検出していない
私はこの問題に欲求不満に駆られています。 wpad.datというファイル(基本的には、名前が変更されたproxy.pacファイル)をセットアップして、内部のWebサイトに配置しました。ホスト名wpadがWebサーバーのCNAMEになるようにDNSエントリを設定しました。Webサイトの.datファイルに適切なMIMEタイプを設定しました。DNSグローバルクエリブロックリストからwpadを削除しました。 Internet Explorerの「自動構成スクリプトを使用する」を手動でhttp://wpad/wpad.datプロキシに設定した場合は明らかに使用されているため、構成ファイルが構文的に正しいことを知っています(つまり、ログファイルにブラウジングが表示され、拒否した特定のサイトが表示されます。私の交換用ページ。) ただし、必要なのは[設定を自動的に検出する]チェックボックスをオンにすることだけであり、Internet Explorer自体がhttp://wpad/wpad.dat(より正確には)機能するかどうかを確認する必要http://wpad.localdomain/wpad.datがあります。 誰かがこの問題の診断を手伝ってくれる?私は何を逃したのか、何が間違っているのかがわかりません。 ありがとうございました !! (DHCPを使用して自動構成ファイルを設定することも可能ですが、場所に応じてサーバーとルーターの混合によって提供されるDHCPを備えたマルチサイト組織と、非常に基本的な3Gセルラーモデムを使用するリモートオフィスがあります。 DHCP機能。さらに、DHCPを介したWebプロキシ自動検出をサポートしているとされるのはInternet Explorerだけです。FirefoxもSafariもサポートしていません。これらのブラウザーは実際には使用していませんが、互換性を最大化し、将来の管理/変更を容易にするためです。私は確かにこれを素敵な単一のDNSエントリ経由で動作させる方が良いと思います。)
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.