导致 Apache 服务器重启的奇怪错误日志

Question

尽管这个特定的请求客户端解析为search.msn.com，但该请求的性质往往是恶意的，其中“正常”文本被编码以试图逃避过滤，传递可执行代码等。如果您监控您的网络日志，您会经常看到这种类型的活动。

你可以通过调低你的LimitRequestLine指示以及类似的“限制”指令，以使这些“大型”转储远离您的服务器。

虽然如文档所示，你可能需要根据自己的情况进行调整，但我已经毫无问题地使用了：

LimitRequestLine 512
LimitRequestFields 100
LimitRequestFieldSize 1024
LimitRequestBody 102400

事实上，此错误消息看起来像是可能达到了限制（无论是在配置中还是在默认设置中）。如果有人（或者更可能是某个机器人）试图发出超出服务器上任何合法请求行范围的请求，那么这就是您希望发生的情况。

至于“public_html文件夹中没有这样的文件”，您的网络日志将显示您的大部分流量可能是“探测”请求，而实际上您的服务器上没有相应的目标。

最后，关于重启：它发生在“错误”请求之后很久。我没有看到任何证据表明两者有关，它可能只是像日志轮换一样简单的事情，甚至是在先前请求之后的手动重启。

至于“选择”适合您的设置，您将（针对每个指令）必须遵循文档中的建议。例如LimitRequestLine，对于指令，文档指出：

LimitRequestLine 指令允许服务器管理员设置客户端 HTTP 请求行允许的大小限制。由于请求行由 HTTP 方法、URI 和协议版本组成，LimitRequestLine 指令限制了服务器上允许的请求 URI 的长度。服务器需要此值足够大，以容纳其任何资源名称，包括可能在 GET 请求的查询部分中传递的任何信息。

有关这些以及许多其他“安全”步骤的更多指导，您可以查看互联网安全中心 (CIS) 安全基准计划，这将允许您下载自由的针对多种 Web 服务器和操作系统强化的指导。

Answer 1