Invalid URI in request GET HTTP/1.0

[bernie_zh]

Hallo zusammen,

Kriege im Error-Log laufend die Fehlermeldungen

Invalid URI in request GET HTTP/1.0

Der dazu gehörende Eintrag im Access-Log lautet:

GET HTTP/1.0" 400 981 "-" "-"

Auslösender Client ist komischerweise immer die eigene IP. Leider bringen diese Meldungen den Apache zum Absturz.

Kann mir da jemand weiterhelfen?

Vielen Dank.

[Damir]

Hi,

solche Meldungen kommen unter anderem zustande, wenn jemand folgendes versuchen wuerde:

http://www.deinserver.de/../../../passwd

Warum jetzt aber da deine IP steht - bin gerade ueberfragt aber denke mal darueber nach.

Bye Damir

[bernie_zh]

Danke für Deine Hilfe.

Ja, dass es die IP meines eigenen Server's ist, das irritiert mich auch gewaltig ...

[xabbuh]

Hast du möglicherweise Script, in denen du ungeprüft URL-Parameter verarbeitest?

[bernie_zh]

Nein, habe ich nicht. Diesen Fall müsste man ja dann über das access-log nachvollziehen können, oder?

[Damir]

Hi,

poste doch mal die ganze Zeile der Log-Datei (wo der Aufruf ist)

Bye Damir

[bernie_zh]

Error-Log
[Thu Dec 01 12:05:12 2005] [error] [client 212.112.231.XXX] Invalid URI in request GET HTTP/1.0

Access-Log
212.112.231.XXX - - [01/Dec/2005:12:05:12 +0100] "GET HTTP/1.0" 400 981 "-" "-"

Die Meldungen erscheinen immer 4 x. Danke für Deine Hilfe!

[meikel]

Schon mal kontrolliert, ob fehlerhaftes mod_rewite vorliegt?

[bernie_zh]

wäre eine möglichkeit. wie überprüfe ich dies am besten? muss ich da jede einzelne htaccess-datei abchecken? danke.

[meikel]

Genauso.

Alle .htaccess ausknipsen, der Reihe nach wieder einschalten, die dazugehörige Seite aufrufen und das Logfile kontrollieren.

[bernie_zh]

Lang ist's her ... hab alles versucht. Sämtliche htaccess deaktiviert. Hat nichts genützt, diese Mistmeldung ist immer noch da. Hat sonst noch jemand Anregungen? Vielen Dank.

apache2ctl configtest bringt übrigens 'Syntax ok'