在网络活动激增之后，通过 Cloudflare 代理检查为临时最小 WordPress 站点提供服务的 Apache 的日志，我看到以下条目重复了数百次：
172.71.98.180 - - [22/Aug/2022:01:59:06 +0000] "POST /wp-content/plugins/the-social-links/assets/css/font-awesome.min.css HTTP/1.1" 302 565 "-" "Mozilla/5.0 (X11; U; Linux i686; pl; rv:1.8.1.2) Gecko/20070220 Firefox/2.0.0.2"
现在，HTTP 攻击对我来说不是新闻，但奇怪的是，这种攻击是针对带有 POST 请求的 CSS 资源。
这如何以任何可能的方式对攻击者有用？
我有一个 Windows Server 2008 R2 配置为使用 Windows 的本机 RAS 为通过 VPN 连接的客户端提供 Internet 访问。
需要阻止来自服务器端客户端的某些传出 TCP 端口，但是，服务器上的 Windows 防火墙似乎只控制本地尝试的连接。
客户端到 Internet 的连接甚至没有显示在服务器上使用netstat -a
即使将 Windows 防火墙配置为阻止所有传出流量，似乎也仅对服务器上运行的程序尝试的连接生效。
有没有办法将服务器的防火墙规则应用于路由的客户端连接？
是否有任何方法或技巧可以通过将请求发送到在 ServerA 上运行的 HTTP 任务来打开驻留在 ServerB 上的某些数据库资源？
当然，两台服务器都在同一个组织中，并且具有适当的访问权限...