역할

1. 클라이언트 커넥션 수락
2. 요청 메시지 수신
3. 요청 처리
4. 리소스 접근
5. 응답 만들기
6. 응답 보내기
7. 트랜잭션 로그로 남기기

서버는 어떤 커넥션이든 마음대로 거절하거나 즉시 닫을 수 있다.

• 클라이언트의 IP주소나 호스트명이 인가되지 않았을 경우
• 악의적인 클라이언트
• 다른 신원 식별 기법 사용 가능

클라이언트 호스트 명 식별

역방향 DNS : 클라이언트의 IP 주소를 클라이언트의 호스트명으로 변환하도록 설정됨

• 호스트명 → 구체적인 접근 제어 및 로깅용

• hostname lookup : 웹 트랜잭션이 느려질 수 있음.

  • 대용량 웹 서버는 꺼두거나 특정 콘텐츠에 대해서만 켜둠
  • 아파치 HostnameLookups 지시자

  HostnameLookups off 
  <Files ~ "\\.(html|htm|cgi)$">
  	HostnameLookups on
  </Files>
  

ident 프로토콜로 클라이언트 사용자 알아내기