Thema: Meinung gefragt: Einträge in apache log Dateien bezüglich uri.php

Eine leere (undefinierte) variable HTTP_HOST kommt immer dann zustande, wenn der Client im Request den Host: Header weglässt. Also z.B. bei HTTP/1.0 requests:

Beispiel für "normalen" HTTP 1.1 request:

Code:

GET /forum.php HTTP/1.1
Host: www.joomlaportal.de
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.9,de-de;q=0.7,de;q=0.6,nl-be;q=0.4,nl;q=0.3,es;q=0.1
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Proxy-Connection: keep-alive

Entsprechener HTTP/1.0 request (bei 1.0 war der Host: header noch nicht allgemein üblich.)

Code:

GET /forum.php HTTP/1.0

Solche requests werden - wenn überhaupt noch - von einfachen crawlern oder sonstigen bots/scripts verwendet. Insofern nichts wirklich schlimmes, es sei denn der bot hämmert den server anderweitig voll.

Noch was zu dem speziellen log:
Da wird ja kein GET request sondern ein CONNECT abgesetzt. Der client probiert also, ob Dein apache ein offenes mod_proxy konfiguriert hat und sich so als proxy verwenden lässt. Sowas kann man ganz simpel abstellen, wenn man in der apache-config generell nur GET und POST zulässt.

Code:

<Limit PUT DELETE CONNECT OPTIONS PATCH PROPFIND PROPPATCH MKCOL COPY MOVE LOCK UNLOCK>
Order deny,allow
deny from all
</Limit>

Oder ggf. besser andersrum definiert:

Code:

<LimitExcept GET POST>
Order deny,allow
deny from all
</LimitExcept>

wow! vielen lieben dank, felfert, für die ausführliche antwort!
ist es denn tatsächlich so, dass apache in der standard-konfiguration einen proxy-server zur verfügung stellt, der dann von jedem genutzt werden kann? bei den connects stand ja noch ein "200", also OK, dabei. d.h. mein webserver wurde als proxy benutzt?

ich habe mal grade mit httpd2 -l und httpd2 -M meine laufenden module anzeigen lassen. für mich sieht es nicht so aus, als ob ich mod_proxy installiert habe. auch in yast habe ich es nicht gefunden. das ist das ergebnis:

Code:

webserver:~ # httpd2 -l
Compiled in modules:
  core.c
  prefork.c
  http_core.c
  mod_so.c

Code:

webserver:~ # httpd2 -M
Loaded Modules:
 core_module (static)
 mpm_prefork_module (static)
 http_module (static)
 so_module (static)
 authz_host_module (shared)
 actions_module (shared)
 alias_module (shared)
 auth_basic_module (shared)
 authz_groupfile_module (shared)
 authn_file_module (shared)
 authz_user_module (shared)
 autoindex_module (shared)
 cgi_module (shared)
 dir_module (shared)
 include_module (shared)
 log_config_module (shared)
 mime_module (shared)
 negotiation_module (shared)
 setenvif_module (shared)
 status_module (shared)
 userdir_module (shared)
 asis_module (shared)
 imagemap_module (shared)
 php5_module (shared)
 perl_module (shared)
 authz_default_module (shared)
 rewrite_module (shared)
 ssl_module (shared)
Syntax OK

EDIT: aha, in der apache dokumentation steht:

The ability to contact remote servers using the SSL/TLS protocol is provided by the SSLProxy* directives of mod_ssl.

mod_ssl hab ich installiert. SSLProxy* directives habe ich aber noch nicht gefunden.

@felfert: in welche der vielen apache konfigurationsdateien bzw. in welchen kontext würde so ein LimitExcept am besten reinpassen?

Zitat von klimmbimm

...ist es denn tatsächlich so, dass apache in der standard-konfiguration einen proxy-server zur verfügung stellt, der dann von jedem genutzt werden kann? bei den connects stand ja noch ein "200", also OK, dabei. d.h. mein webserver wurde als proxy benutzt?

Nein, die 200 kommt deswegen, weil - mangels installiertem mod_proxy - die default-site den request abbekommt und dann "normalen" Content liefert.

Zitat von klimmbimm

@felfert: in welche der vielen apache konfigurationsdateien bzw. in welchen kontext würde so ein LimitExcept am besten reinpassen?

Die einzelnen Linux-Distros handhaben das unterschiedlich. Daher Gegefrage: Welche Distro?

Bei dieser gibt's ein Verzeichnis /etc/apache2/conf.d/. Dateien in diesem Verzeichnis, die mit der Extension .conf enden, werden beim start/reload automatisch global includiert.
=> Du legst also eine neue Datei /etc/apache2/conf.d/onlypostget.conf and und schreibst das LimitExcept dort rein. Das hat den Vorteil dass diese Einstellung dann bei Updates nicht verloren geht.