]> git.ipfire.org Git - thirdparty/squid.git/commitdiff
Docs: audit updates
authorAmos Jeffries <squid3@treenet.co.nz>
Mon, 11 Aug 2014 17:39:56 +0000 (10:39 -0700)
committerAmos Jeffries <squid3@treenet.co.nz>
Mon, 11 Aug 2014 17:39:56 +0000 (10:39 -0700)
src/cf.data.pre

index 53e0140e37d2facb64bd90479336bcedb7834f4a..8f5888db33b48861f85b8b105f3cb0c9d034b255 100644 (file)
@@ -1155,7 +1155,7 @@ NAME: proxy_protocol_access
 TYPE: acl_access
 LOC: Config.accessList.proxyProtocol
 DEFAULT: none
-DEFAULT_DOC: all TCP connections will be denied
+DEFAULT_DOC: all TCP connections to ports with require-proxy-header will be denied
 DOC_START
        Determine which client proxies can be trusted to provide correct
        information regarding real client IP address using PROXY protocol.
@@ -1180,7 +1180,7 @@ DOC_START
 
        SECURITY CONSIDERATIONS:
 
-               Any host for which we accept client IP details can place
+               Any host from which we accept client IP details can place
                incorrect information in the relevant header, and Squid
                will use the incorrect information as if it were the
                source address of the request.  This may enable remote
@@ -1236,7 +1236,7 @@ DOC_START
 
        SECURITY CONSIDERATIONS:
 
-               Any host for which we accept client IP details can place
+               Any host from which we accept client IP details can place
                incorrect information in the relevant header, and Squid
                will use the incorrect information as if it were the
                source address of the request.  This may enable remote