request failed: URI too long (longer than 8190)

Apache, Lighttpd, nginx, Cherokee
pocopelli
Posts: 52
Joined: 2006-05-12 14:13

request failed: URI too long (longer than 8190)

Post by pocopelli » 2009-12-07 16:30

Hi,

mein Webserver hängt sich in letzter Zeit gelegentlich auf. In den errorlogs stehen dann Zeilen wie:

Code: Select all

[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)
[Mon Dec 07 15:34:13 2009] [error] [client 79.221.187.36] request failed: URI too long (longer than 8190)


Die IP 79.221.187.36 wir von der Telekom vergeben. Nach ein bißchen googlen hatte es den Eindruck, daß es auch ein Scriptkiddie sein kann, der extrem lange Urls (> 8190 Bytes)einsetzt. Auf jeden Fall crasht der Apache dann immer...

Kann jemand sagen, wie man das Prob lösen kann , i.e. die Schwachstelle auf meinem Server schließen kann ? Bringt es was die Telekom zu kontaktieren ? Tipps/ Hilfen / eventuell Hinweise,was dahinter stecken könnte wäre sehr nett...

dank Euch schon mal vorweg !

Gruß

Poc



Hil

User avatar
Joe User
Project Manager
Project Manager
Posts: 11138
Joined: 2003-02-27 01:00
Location: Hamburg

Re: request failed: URI too long (longer than 8190)

Post by Joe User » 2009-12-07 16:37

Du kannst da wenig bis gar nichts machen, ausser T-Home zu kontaktieren (die beissen nicht!).
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

User avatar
daemotron
Administrator
Administrator
Posts: 2635
Joined: 2004-01-21 17:44

Re: request failed: URI too long (longer than 8190)

Post by daemotron » 2009-12-07 17:32

Dass der Apache sich aber durch einen so plumpen BOf zum Absturz bringen lässt, wäre IMO auch einen Bugreport wert (erst mal bei den Entwicklern der Distribution - sowas ist mir bisher nicht untergekommen).
“Some humans would do anything to see if it was possible to do it. If you put a large switch in some cave somewhere, with a sign on it saying 'End-of-the-World Switch. PLEASE DO NOT TOUCH', the paint wouldn't even have time to dry.” — Terry Pratchett, Thief of Time

User avatar
actro
Posts: 1
Joined: 2009-12-09 08:28

Re: request failed: URI too long (longer than 8190)

Post by actro » 2009-12-09 08:32

Das ist ja mal interessant. Genau diesen Fehler habe ich gestern erst beim analysieren einer dDoS gesehen. Der Indianer ist allerdings nicht gecrashed.