Felix Hagspiel's questions

我们在我们的服务器上使用 apache2，它落后于 cloudflare（免费计划）。

我目前正在实施 googles recaptcha，这需要我对我们的 CSP 标头进行更改。我做了什么：

1. 在 Apache 中更改 CSP
2. 运行apachectl configtest——一切正常
3. 重启阿帕奇
4. 检查 CSP 是否正常工作并加载 recaptcha -> 对于前 1-2 个页面访问它确实有效，但后来我收到错误：Refused to load https://www.gstatic.com/recaptcha/releases/2Mfykwl2mlvyQZQ3PEgoH710/recaptcha__en.js because it does not appear in the script-src directive of the Content Security Policy.浏览器：没有任何插件的 Safari。我重新加载了几次，每重新加载 2-3 个页面就会出现错误。
5. 要查看我的 CSP 是否是问题，我完全删除了 CSP 标头并重新启动了 apache
6. 重新加载页面，但每 2 或 3 次重新加载我再次收到上述错误消息。
7. 我检查了响应标头，发现每隔几个页面重新加载就会返回旧的 CSP 标头，我之前已将其删除。

可能是什么问题？我认为这个问题与 cloudflare 有关。我已经清除了 cloudflare 缓存并将 TTL 设置为“尊重现有标头”，但没有更改。我也在 Chrome 和 FF 上试过，没有运气。我在这里错过了什么吗？

这些是它工作时的响应标头：

这些是不工作时的响应标头（即使用旧的 CSP 值）：

我在 Azure 上有两个位于同一子网中的 VM。一个 VM (10.1.0.6) 运行 clamav 守护程序，另一个运行 Java Wildfly 应用程序 (10.1.0.5)。

我想将文件从 Java 应用程序发送到 clam av 守护程序。

我检查了 Clamav 是否正在运行并在端口 3310 上侦听：

 netstat -ant|grep 3310
 tcp        0      0 127.0.0.1:3310          0.0.0.0:*               LISTEN
 
 netstat -lnp | grep clam
 (Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
 unix  2      [ ACC ]     STREAM     LISTENING     800631   -             
 /var/run/clamav/clamd.ctl

对于 Clam Av 服务器，在虚拟专用网络中打开了所有入站端口。但是，如果我在 java 服务器上检查端口是否可以通过 telnet 或 nc 使用，我会得到：

telnet 10.1.0.6 3310
Trying 10.1.0.6...
telnet: Unable to connect to remote host: Connection refused

nc -vz 10.1.0.6 3310
nc: connect to 10.1.0.6 port 3310 (tcp) failed: Connection refused

如果我通过 Java 应用程序发送文件，我会得到同样的错误。

我的 clamav 设置是否正确，这个问题是否与我的子网配置有关？

谢谢你的帮助！