Re: Eintrag im Apache Log unverstaendlich?

On 2008-05-05, Sven Hartge <sh-084@svenhartge.de> wrote:
> Tilo Baumann <2007@eene.mine.nu> wrote:
>> On 2008-04-28, Sven Hartge <sh-084@svenhartge.de> wrote:


>>> Orakel: Dein Apache ist ohne jegliche virtuellen Hosts konfiguriert
>>> und liefert für jede GET-Anfrage seine normale Start-Seite aus?
>>> Selbst wenn er den Host-Part nicht kennt?

>> Dein Orakel ist gut, Sven.  Ich habe keine virtuellen Hosts und wenn
>> ich die Anfrage mit telnet nachstelle, geht es und liefert den selben
>> Eintrag im Log.  Zwar sind mir die Zusammenhänge noch etwas unklar,
>> aber ich werde nachlesen.
>
> Vermutlich geht der Apache dann davon aus, dass der Anfragende schon
> wissen wird, mit welchem Host er spricht und ignoriert den den Host-Teil
> der Anfrage einfach.

In de.comp.security.misc erhielt ich auf die Anfrage 'http-requests von
ueber 15 Stunden', in die ich auch diese Frage einschob, folgende
Antwort:

Das ist ein (für open proxy detectors) sehr lästiger Apache "bug".
http://httpd.apache.org/docs/1.3/misc/FAQ.html#proxyscan

Aus RFC2616:
"
Since Apache has no way to know all the different names that your server
may be known under, it cannot simply reject hostnames it does not
recognize. Instead, it will serve requests for unknown sites locally by
stripping off the hostname and using the default server or virtual host.
"
> Interessant wäre, wenn du einmal Named-Based Virtuals Hosts benutzt
> und dann explizit nur "eene.mine.nu" in der Konfiguration definierst.
> Wie reagiert er dann auf Anfragen?

Das werde ich zurückstellen: ich habe derzeit Probleme mit mehreren
clicking agents, die meine Seite eene.mine.nu mit teilweiser hoher
Frequenz heimsuchen. Das erscheint mir zwar nicht gefährlich aber ist
störend und mir noch nicht ganz klar (siehe Referenz oben).


Tilo
[ Auf dieses Posting antworten ]