В нашей компании есть несколько тестов безопасности, в которых приложения тестируются по-разному. Один из них - попробовать CONNECT, например: telnet localhost 8080 CONNECT http://test.com HTTP/1.1 и в этом случае вернуть 400 или 405 ....