Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Your browser sent a request that this server could not understand.

dorwin

Bonjour,

Suite à une mise à jour que j'ai fait sur Fc7 , j'ai eu un problème avec mon serveur web.

Quand je tape une adresse quelconque qui pointe sur mon site, j'obtiens le message d'erreur suivant:

Bad Request: Your browser sent a request that this server could not understand.

J'ai regardé mes fichiers de log et j'obtiens ceci:

[Sat Dec 29 11:46:02 2007] [error] [client 192.168.1.4] ModSecurity: Access denied with code 400 (phase 2). Pattern match "^[\\d\\.]+$" at REQUEST_HEADERS:Host. [id "960047"] [msg "Host header is a numeric IP address"] [severity "CRITICAL"] [hostname "192.168.1.4"] [uri "/"] [unique_id "YnFcfn8AAAEAAAwnFaTAAAAC"]

Mais pourquoi cette erreur, et comment la résoudre ?.

Normalement une mise à jour devait régler des problèmes, et non en créer :-? surtout quand la mise à jour m'a été conseillé par fc7 (Package de sécurité)

Merci

proxy

Bonsoir,
tu as l'option mod_security d'active. Est ce voulu ?

gaia

bonsoir

je ne suis pas un virtuose du reseau mais je peux peut etre te donner des pistes . tu lance ton serveur en utilisateur lambda ? si oui essais de le lancer en root .

su -
apachectl start (si tu utilise apache evidemment 🙂 )

à priori tu as l'air d'avoir un probleme de droit . qu'est ce qu'il t'affiche ?

remi

gaia wrote:apachectl start

Non, il faut utiliser la commande "service httpd start".

@proxy +1

Le message est pourtant clair :

mod_security wrote:[msg "Host header is a numeric IP address"]

Tu es bloqué parce que tu utilise directement l'IP du serveur au lieu de son nom (acceptable en HTTP/1.0, inacceptable en HTTP/1.1 car inutilisable avec les hôtes virtuels utilisés en général par tous les hébergeurs).

Si tu n'en a pas l'utilité, désinstalle mod_security. C'est très bien sur un serveur de production, quand tu maitrise sa configuration.

A+

dorwin

proxy wrote:Bonsoir,
tu as l'option mod_security d'active. Est ce voulu ?

En fait après la mise à jour , l'option mod_security s'est activé toute seule,

Et là je viens de décourvir le problème. Apache n'accepte pas qu'on tape une Ip dans l'url.
Donc je dois passé pas un nom de domaine. Et je trouve ca sécuritaire.

Donc je laisse l'option mod_security activé, qu'es t'en pense ?

A+

gaia

c'est pas la premiere fois que tu me le dis . je ne me ferais pas à cette commande .

dorwin

remi wrote:
gaia wrote:apachectl start
Non, il faut utiliser la commande "service httpd start".

@proxy +1

Le message est pourtant clair :
mod_security wrote:[msg "Host header is a numeric IP address"]
Tu es bloqué parce que tu utilise directement l'IP du serveur au lieu de son nom (acceptable en HTTP/1.0, inacceptable en HTTP/1.1 car inutilisable avec les hôtes virtuels utilisés en général par tous les hébergeurs).

En effet, c'est ce que j'ai répondu avant de lire ton message.

Merci