From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dimss@solutions.lv>
Date: Fri, 30 May 2003 10:29:04 +0300
From: Dmitry Ivanov <dimss@solutions.lv>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus]  =?koi8-r?B?/tTPINMg3NTJ?=
	=?koi8-r?B?zSDTxMXMwdTYPw==?=
Message-ID: <20030530072904.GC12986@new.solutions.lv>
References: <3ED6D86D.4090005@help0.ru> <20030530064620.GD16996@bebi.novosoft.ru> <3ED6F466.6000003@help0.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3ED6F466.6000003@help0.ru>
User-Agent: Mutt/1.4i
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/20030530072904.GC12986@new.solutions.lv/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Fri, May 30, 2003 at 07:04:22PM +1300, Arcady V. Ivanov wrote:
> Alexey Morozov пишет:
> 
> >On Fri, May 30, 2003 at 04:05:01PM +1200, Arcady V. Ivanov wrote:
> > 
> >
> >>Модем радостно моргает на отправку. Стал разбираться.
> >>Вот малюсенький кусочек логов любимой Апачи. Как я понимаю,
> >>эти спаммеры используют Мой httpd для отправки почты:
> >>   
> >>
> >Вау. Отключать mod_proxy к едреной фене, а потом внимательно читать
> >документацию на mod_proxy и директивы allow/deny
> > 
> >
> Часть желающих я прикрыл через iptables. С других сеток полезли, гады :o
> 
> 
> Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6) PHP/4.1.2/ALT 
> rus/PL30.11
> 
> Что то я не понимаю, вот дословно то, что в моём /etc/httpd/httpd.conf 
> касается mod_proxy:
> 
> #AddModule mod_proxy.c
> 
> А вот свежий лог (минутной давности):
> 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT 209.153.3.15:25 
> HTTP/1.0" 200 6365 "-" "-"

Я провёл эксперимент и всё понял!

Apache всегда отрабатывает CONNECT,
но выдаёт то, что выдавал бы по GET :)

Так что клиенты действительно получают 200
и какое-то содержимое. Попробуйте сами:

telnet localhost 8080
CONNECT 123.12.4.123:25 HTTP/1.0



-- 
D.I.M.S.S.: Digital Intelligent Machine Skilled in Sabotage