OpenForum RSS: После перестановки версии squid начал выдавать себя https://www.opennet.ru/openforum/vsluhforumID12/7188.html Добрый день.<br>После какого-то обновления версии squid начал определять себя на таких сервисах как http://leader.ru/secure/who.html<br><br>Наличие прокси<br>да<br>Пройденные прокси<br>1<br>Ближайший прокси<br>мой_хост [ squid/3.3.13 ]<br><br>помогите пожалуйста разобраться<br><br>Конфиг:<br><br>auth_param basic program /usr/local/libexec/squid/basic_ncsa_auth /usr/local/etc/squid/passwd<br>acl SSL_ports port 443<br>acl CONNECT method CONNECT<br>acl authuser proxy_auth REQUIRED<br>http_access allow authuser<br>http_access allow manager localhost<br>http_access deny manager<br>http_access deny !Safe_ports<br>http_access deny CONNECT !SSL_ports<br>http_access allow localnet<br>http_access deny all<br>icp_access allow localnet<br>icp_access deny all<br>htcp_access allow localnet<br>htcp_access deny all<br>http_port 3128<br>cache_log /var/squid/log/cache.log<br>cache_store_log /var/squid/log/store.log<br>refresh_pattern ^ftp:144020%10080<br>refresh_pattern ^gopher:14400%1440<br>refresh_pattern (cgi-bin&#124;\?)00%0<br>refresh_pattern .020%4320<br>icp_port 3130<br>forwarded После перестановки версии squid начал выдавать себя (Аноним) https://www.opennet.ru/openforum/vsluhforumID12/7188.html#5 Fri, 03 Jul 2015 10:40:05 GMT &gt; у меня squid был собран без неё. Стандарт HTTP 1.1 по-умолчанию не <br>&gt; разрешает не передавать VIA.<br><br>Поэтому намного веселее запускать 3proxy, с ключом типа -a: он конечно в X-F-F при этом что-то пропишет, только это будет неправда :)<br><br> После перестановки версии squid начал выдавать себя (FReeZeR) https://www.opennet.ru/openforum/vsluhforumID12/7188.html#4 Thu, 02 Jul 2015 22:27:53 GMT Всем спасибо за помощь.<br><br>Может кому будет полезно.<br><br>Если необходима модификация HTTP-заголовков (использование опций via, request_header_access), также включаем LAX_HTTP, для сборки Squid с параметром --enable-http-violations.<br><br>у меня squid был собран без неё. Стандарт HTTP 1.1 по-умолчанию не разрешает не передавать VIA.<br> После перестановки версии squid начал выдавать себя (eRIC) https://www.opennet.ru/openforum/vsluhforumID12/7188.html#3 Thu, 02 Jul 2015 03:50:13 GMT &gt; мой_хост [ squid/3.3.13 ] <br>&gt; forwarded_for off <br>&gt; request_header_access X-Forwarded-For deny all <br>&gt; request_header_access Via deny all <br>&gt; request_header_access Cache-Control deny all <br><br>исходя из документации по 3.3 версии http://www.squid-cache.org/Versions/v3/3.3/cfgman/, попробуйте поменять и добавить:<br><br>forwarded_for delete (чтобы такого заголовка вообще не было в запросах)<br>via off (тоже не помешает)<br><br><br><br> После перестановки версии squid начал выдавать себя (eRIC) https://www.opennet.ru/openforum/vsluhforumID12/7188.html#2 Thu, 02 Jul 2015 03:35:32 GMT &gt; request_header_access Via deny all <br>&gt; request_header_access Proxy deny all <br>&gt; request_header_access X-Forwarded-For deny all <br><br>они у него есть, кроме Proxy ключа. Разве такой ключ есть или вы пытаетесь кастомный хидер Proxy запрещять? Есть стандартные ключи типа Proxy-*<br><br><br>FReeZeR а вы уверены что ваш обновленый squid использует именно этот конфиг, а не другой конфиг?<br><br><br> После перестановки версии squid начал выдавать себя (shadow_alone) https://www.opennet.ru/openforum/vsluhforumID12/7188.html#1 Wed, 01 Jul 2015 23:58:31 GMT request_header_access Via deny all<br>request_header_access Proxy deny all<br>request_header_access X-Forwarded-For deny all<br>