request failed: URI too long (longer than 8190)

[pocopelli]

Hi,

mein Webserver hängt sich in letzter Zeit gelegentlich auf. In den errorlogs stehen dann Zeilen wie:

Code: Select all

[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190) 

Die IP 79.221.187.36 wir von der Telekom vergeben. Nach ein bißchen googlen hatte es den Eindruck, daß es auch ein Scriptkiddie sein kann, der extrem lange Urls (> 8190 Bytes)einsetzt. Auf jeden Fall crasht der Apache dann immer...

Kann jemand sagen, wie man das Prob lösen kann , i.e. die Schwachstelle auf meinem Server schließen kann ? Bringt es was die Telekom zu kontaktieren ? Tipps/ Hilfen / eventuell Hinweise,was dahinter stecken könnte wäre sehr nett...

dank Euch schon mal vorweg !

Gruß

Poc



Hil

[Joe User]

Du kannst da wenig bis gar nichts machen, ausser T-Home zu kontaktieren (die beissen nicht!).

[daemotron]

Dass der Apache sich aber durch einen so plumpen BOf zum Absturz bringen lässt, wäre IMO auch einen Bugreport wert (erst mal bei den Entwicklern der Distribution - sowas ist mir bisher nicht untergekommen).

[actro]

Das ist ja mal interessant. Genau diesen Fehler habe ich gestern erst beim analysieren einer dDoS gesehen. Der Indianer ist allerdings nicht gecrashed.