Hostname über SNI bereitgestellt, aber kein Hostname in HTTP-Anforderung angegeben

3
Elia Weiss 2019-10-29 19:48.

Ich habe diesen Fehler im Apache-Protokoll erhalten:

[Mon Oct 28 16:11:33.074606 2019] [ssl:error] [pid 30553] AH02031: Hostname mywebsite.com provided via SNI, but no hostname provided in HTTP request

Ich konnte keine Informationen darüber finden. Was bedeutet das?

Die Website reagierte nicht und war eine Stunde lang auf 100% CPU. Ich musste sie von der Konsole aus stoppen. Als ich mir das Fehlerprotokoll ansah, sah ich nur den obigen Fehler, der genau zu dem Zeitpunkt war, als die CPU 100 wurde %.

Ich vermute, es könnte sich um eine Art Hackerangriff handeln, da es sich um eine ähnliche Meldung handelt wie ein Konflikt zwischen von SNI und HTTP bereitgestellten Domänen

1 answers

1
Steffen Ullrich 2019-10-29 21:32.

Ich vermute, es könnte sich um eine Hackerattacke handeln, da es sich um eine ähnliche Meldung handelt wie ein Konflikt zwischen von SNI und HTTP bereitgestellten Domänen .

Während dies theoretisch ein Hacker sein könnte, könnte es auch völlig unschuldig sein. Es unterscheidet sich von dem Problem in der Frage, die Sie auch verlinkt haben, wenn jemand absichtlich einen anderen Namen in ClientHello und HostHeader verwendet.

In diesem Fall gibt es einfach keinen HostHeader. Anstelle eines Angreifers vermute ich eher, dass jemand HTTP versucht, ohne die Spezifikation richtig zu lesen, oder der es versucht, wenn einfach HTTP / 1.0-Anforderungen (die Hostim Gegensatz zu HTTP / 1.1 in allen Fällen keinen Header erfordern ) noch funktionieren.

Der folgende einfache Perl-Code erzeugt beispielsweise einen solchen Protokolleintrag, wenn www.example.comes sich um ein von Apache bereitgestelltes Multi-Domain-Setup handelt:

use IO::Socket::SSL;
my $cl = IO::Socket::SSL->new('www.example.com:443'); print $cl "GET / HTTP/1.0\r\n\r\n";

Und mit einer geringfügigen Änderung (mit dem erwarteten HostHeader) wäre die Nachricht nicht da:

print $cl "GET / HTTP/1.0\r\nHost: www.example.com\r\n\r\n";

MORE COOL STUFF

Cate Blanchett schlief nach 3 gemeinsamen Tagen mit ihrem Ehemann und ist 25 Jahre später immer noch mit ihm verheiratet

Cate Blanchett schlief nach 3 gemeinsamen Tagen mit ihrem Ehemann und ist 25 Jahre später immer noch mit ihm verheiratet

Cate Blanchett widersetzte sich typischen Dating-Ratschlägen, als sie ihren Ehemann traf.

Warum Michael Sheen ein gemeinnütziger Schauspieler ist

Warum Michael Sheen ein gemeinnütziger Schauspieler ist

Michael Sheen ist ein gemeinnütziger Schauspieler, aber was genau bedeutet das?

Hallmark-Star Colin Egglesfield sorgt für spannende Fan-Begegnungen bei RomaDrama Live! [Exklusiv]

Hallmark-Star Colin Egglesfield sorgt für spannende Fan-Begegnungen bei RomaDrama Live! [Exklusiv]

Hallmark-Star Colin Egglesfield sprach über spannende Fan-Begegnungen bei RomaDrama Live! plus sein INSPIRE-Programm auf der Convention.

Warum Sie „Northern Exposure“ nicht online streamen können

Warum Sie „Northern Exposure“ nicht online streamen können

Sie müssen einen Blu-ray- oder DVD-Player abstauben, um zu sehen, warum Northern Exposure zu einer der beliebtesten Shows der 90er Jahre wurde.

Where in the World Are You? Take our GeoGuesser Quiz

Where in the World Are You? Take our GeoGuesser Quiz

The world is a huge place, yet some GeoGuessr players know locations in mere seconds. Are you one of GeoGuessr's gifted elite? Take our quiz to find out!

Werfen Sie diese Pappröhren nicht weg! 10 Möglichkeiten, sie wiederzuverwenden

Werfen Sie diese Pappröhren nicht weg! 10 Möglichkeiten, sie wiederzuverwenden

Werfen Sie Ihr Papierhandtuch, Toilettenpapier und Geschenkpapierrollen nicht in den Müll. Geben Sie ihnen stattdessen mit einem dieser 10 Hacks ein zweites Leben.

Schlafen Fische?

Schlafen Fische?

Es ist schwer vorstellbar, dass Nemo im Great Barrier Reef ein paar Zs fängt. Aber Fische brauchen Ruhe. Schlafen sie so wie wir?

Spenden Sie Ihr Haar, um unser Wasser sauber zu halten

Spenden Sie Ihr Haar, um unser Wasser sauber zu halten

Haarteile aus Salons und persönliche Spenden können als Matten wiederverwendet werden, die Ölverschmutzungen aufsaugen und zum Schutz der Umwelt beitragen.

Geständnisse eines U-Boot-Offiziers der US Navy

Geständnisse eines U-Boot-Offiziers der US Navy

Wir haben alle Hunt For The Red October, Crimson Tide und andere U-Boot-Filme gesehen, aber wie ist das Leben an Bord der fortschrittlichsten und leisesten U-Boote der Welt wirklich? Einer unserer U-Boote, der uns die Geschichte eines epischen maritimen Bierlaufs erzählte, entführt uns in diese schattige Welt, eine mit einer eigenen Sprache, und gibt uns einen Einblick in das Leben unter den Wellen. „Ich komme aus einer Militärfamilie.

Steigern Sie Ihre Produktivität, indem Sie kurze Pausen einlegen, um die Natur zu betrachten

Steigern Sie Ihre Produktivität, indem Sie kurze Pausen einlegen, um die Natur zu betrachten

Sie wissen wahrscheinlich, dass es wichtig ist, regelmäßig Pausen von Ihrer Arbeit einzulegen, aber was Sie währenddessen tun, ist ebenso wichtig. Eine kürzlich durchgeführte Studie legt nahe, dass es hilfreich sein kann, weniger als eine Minute damit zu verbringen, Bilder der Natur zu betrachten, wenn Sie geistig erschöpft sind.

Die besten Videospielfilme

Die besten Videospielfilme

Es ist ein abgenutztes Klischee, dass Filme, die auf (oder um) Videospielen basieren, einfach das Schlimmste sind, aber das ist nicht immer der Fall. Normalerweise ja, aber nicht immer.

Sehen Sie sich jetzt die Microsoft Build Keynote an

Sehen Sie sich jetzt die Microsoft Build Keynote an

Die Entwicklerkonferenz von Microsoft, Build, hat heute früh in San Francisco begonnen. Sie wissen, dass es für Entwickler ist, weil sie API-Code auf der Bühne zeigen - und Sie können sich jetzt über Livestream einschalten.

Tudor Dixon gewinnt Michigan GOP Primary und trifft nun auf die amtierende Demokratin Gretchen Whitmer

Tudor Dixon gewinnt Michigan GOP Primary und trifft nun auf die amtierende Demokratin Gretchen Whitmer

Tudor Dixon hat am Dienstag die Vorwahlen von Michigan zum Gouverneur gewonnen, nachdem er eine späte Bestätigung des ehemaligen Präsidenten Donald Trump erhalten hatte

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Rothschild's luggage got lost, but luckily she has an incredible closet to shop: Sister Paris Hilton's!

Kate Middleton verbringt einen Tag am Wasser in London, plus Jennifer Lopez, Julianne Hough und mehr

Kate Middleton verbringt einen Tag am Wasser in London, plus Jennifer Lopez, Julianne Hough und mehr

Kate Middleton verbringt einen Tag am Wasser in London, plus Jennifer Lopez, Julianne Hough und mehr. Von Hollywood bis New York und überall dazwischen, sehen Sie, was Ihre Lieblingsstars vorhaben!

17-Jähriger erstochen, während 4 weitere bei einem Messerangriff am Wisconsin River verwundet wurden

17-Jähriger erstochen, während 4 weitere bei einem Messerangriff am Wisconsin River verwundet wurden

Die Ermittler prüfen, ob sich die Gruppe und der Verdächtige vor dem Angriff kannten

Start- und Landebahnen

Start- und Landebahnen

Spätsommer und Herbst sind nostalgische Jahreszeiten. Straßenlaternen werfen ihr Licht über regennasse Straßen, und die Blätter unter den Füßen – gedämpft rot-orange im Schatten der Dämmerung – erinnern an vergangene Tage.

Stellen Sie sich vor, Sie erstellen eine Inhaltsstrategie, die tatsächlich KONVERTIERT. Es ist möglich.

Stellen Sie sich vor, Sie erstellen eine Inhaltsstrategie, die tatsächlich KONVERTIERT. Es ist möglich.

Im Jahr 2021 ermutige ich Sie, alles zu überdenken, was Sie über die Kunden, die Sie bedienen, und die Geschichten, die Sie ihnen erzählen, wissen. Zurücktreten.

Ein Mammutverlust öffnete mein Herz für die Liebe

Ein Mammutverlust öffnete mein Herz für die Liebe

Am Tag des 9. Geburtstags von Felix The Cat erinnere ich mich an einen der größten Verluste meines Erwachsenenlebens – meine Sophie im Jahr 2013. Ich habe diesen Essay geschrieben und ihn kurz im Jahr 2013 auf dieser Plattform geteilt.

Wenn Sie nicht die Person sein können, die das Internet von Ihnen will

Wenn Sie nicht die Person sein können, die das Internet von Ihnen will

Ich hasse das Wort „Zugwrack“. Die Menschen trösten sich mit ihrem eigenen moralischen Kompass und treffen dabei auf ein Urteil.

Language