HTTPサーバー、メール踏み台対策

mx2.mail2000.com.tw:25

SMTP接続の踏み台にするためのアクセスらしい。

CONNECTメソッドはプロキシサーバー経由での通信するときに使うものらしい当然そんなの受け入れる理由ないので、こいつを拒否する

以下にconfファイルを作成する /etc/httpd/conf.d/

LimitExceptディレクてティブ使うとアクセスを制御できる。

<LimitExcept HEAD POST GET>
    Deny from all
</LimitExcept>

remotelocal / web