Invalid method in request \\x16\\x03 ماهو هذا الخطأ

[طير شلوى]

السلام عليكم


دائما يتوقف عندي السيرفر بشكل متكرر

ولما اجي اشوف ملفات اللوق اشوف هذا الخطأ الغريب

[Sat May 24 00:03:08 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03
[Sat May 24 00:03:12 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03
[Sat May 24 00:03:15 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03
[Sat May 24 00:03:21 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03

مدري وش هذا الخطأ

وهل هو اللي يتسبب في ايقاف السيرفر

[SoFiMaN]

ان كانت تأتي بأشكال كبيرة و متكررة فبالتأكيد ستسبب ايقاف السيرفر, و هو نوع معروف من الاباتشي اتاك اي هجوم على الاباتشي بطلبات غير صحيحة بصورة عشوائية و ضخمة

لكن تقدر تحذف الاي بيات اللي بتسببها بعد ما تطلع عليها من اللوج, اما لو كانت من اي بيات كثيرة فستحتاج الى عمل سكريبت دوره ان يقوم بمطابقة pattern معينة تحددها له(و تكون هي نفس ما تظهر باللوج لديك) ويشوف الاي بيات اللي بتيجي منها و يضيفها للاي بي تيبلز

[طير شلوى]

هو يسوي هل حركه كل شوي


انا اتابع ملفات اللوق واشوف الخطأ يظهر 3 مرات ورى بعض وكل 10 دقايق او كل نصف ساعه
ونفس الآيبي اللي فوق

المشكله لو اسوي حضر للآيبي يمكن الحجب راح يشمل كل اللي يستخدمون موزع الخدمة

[SoFiMaN]

شوف الاهم لك! الكم شخص اللي بيدخل موقعك من نفس الاي بي او انك توقف هجوم اباتشي, لكني بهذا الكم البسيط جدا لا اعتبره هجوم لكن من الواضح انه بيجرب

[طير شلوى]

طيب انا ما اقدر اوقف الخطأ


يعني امنع اي شخص يسوي هالحركه

او اسوي حمايه زياده او تعديل على اعدادات الأباتشي

لأن هو كل مايسوي هالحركه يسويها اربع مرات

يطلع الخطأ كذا

[Sat May 24 02:52:00 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03
[Sat May 24 02:52:05 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03
[Sat May 24 02:52:07 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03
[Sat May 24 02:52:09 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03

[F_X]

هذا الخطأ هو عبارة عن شخص يقوم بالدخول على https بدلاً من http لموقع لا يتوفر به هذه الخدمة ssl فلا تقلق من هذه الرسالة

الـ https اتصال الآمن لبروتوكول نقل النص التشعبي بدلاً عنhttp البروتوكول الافتراضي

يمكنك ان تقوم بظهور الخطأ في ملف error_log الخاص بالاباتشي فقط قم بتجربة الخطأ على اي موقع لا يدعم ssl كمثال

https:Register a Domain, Find Hosting and Create a Website at Domain.com

قم بتغيير كلمة domain الى موقع من المواقع على السيرفر الخاص بك لا تدعم خدمة SSL لها

[SoFiMaN]

هذا الخطأ هو عبارة عن شخص يقوم بالدخول على https بدلاً من http لموقع لا يتوفر به هذه الخدمة ssl فلا تقلق من هذه الرسالة

الـ https اتصال الآمن لبروتوكول نقل النص التشعبي بدلاً عنhttp البروتوكول الافتراضي

يمكنك ان تقوم بظهور الخطأ في ملف error_log الخاص بالاباتشي فقط قم بتجربة الخطأ على اي موقع لا يدعم ssl كمثال

https:Register a Domain, Find Hosting and Create a Website at Domain.com

قم بتغيير كلمة domain الى موقع من المواقع على السيرفر الخاص بك لا تدعم خدمة SSL لها

نعم صحيح, و عفوا اني لم انتبه لها.. لكن هناك ايضا نوعيات معروفة من الاباتشي اتاك التي تأتي بطريقة مشابهة جداً invalid requests

[طير شلوى]

هذا الخطأ هو عبارة عن شخص يقوم بالدخول على https بدلاً من http لموقع لا يتوفر به هذه الخدمة ssl فلا تقلق من هذه الرسالة

الـ https اتصال الآمن لبروتوكول نقل النص التشعبي بدلاً عنhttp البروتوكول الافتراضي

يمكنك ان تقوم بظهور الخطأ في ملف error_log الخاص بالاباتشي فقط قم بتجربة الخطأ على اي موقع لا يدعم ssl كمثال

https:Register a Domain, Find Hosting and Create a Website at Domain.com

قم بتغيير كلمة domain الى موقع من المواقع على السيرفر الخاص بك لا تدعم خدمة SSL لها

لا يالغالي الخطأ اللي يظهر من دخول الموقع بالأتصال الآمن https:// هو

Invalid method in request \\x80=\\x01\\x03

بينما الخطأ اللي اشكو منه هو هذا

[Sat May 24 02:52:00 2008] [error] [client 212.118.143.92] Invalid method in request \\x16\\x03

[F_X]

Invalid method in request اساساً هي طريقة غير صحيحة للطلب وتختلف من طلب في الاستعلام على الخادم والخطأ الذي تشتكي منه يظهر لي بنفس الخطأ ونفس الكود عند الاستعلام لموقع HTTPS فأري ان الخطأ يظهر كأي خطأ اخر

عند الاستعلام عن مسار صورة غير موجود يعطي لك File does not exist فيمكن احد المواقع لديك موفر لدية خدمة SSL ولكن لا يقوم بإعداداها بطريقة سليمة فالخطأ يتكرر عند دخول اي زائر الى الموقع