ssh - Apache: mod_proxy_connect가 프록시할 수 있는 호스트(방문자가 아니라 대상 서버)를 제한하는 방법은 무엇입니까?

Question

외부 세계에 포트 80만 여는 시스템이 있으며 mod_proxy_connect 프록시를 사용하여 포트 22에 액세스할 수 있지만 이 경우 이는 모든 서버의 SSH 서비스 프록시가 되며 이는 매우 안전하지 않습니다. 제한할 수 있는 방법이 있나요? 공식 문서에서는 찾을 수 없는 것 같습니다.

大家讲道理 · Answer

-를 달성하기 위해 코드를 직접 수정했습니다. -
apache2.2/modules/proxy/mod_proxy_connect.c +123

으아아아