☰

Apache2/Ubuntu 14.04 error.log El nombre de host proporcionado a través de SNI y el nombre de host proporcionado a través de HTTP son diferentes

tag-icon • tag-icon apache-2.4 ubuntu-14.04 hostname sni
Apache2/Ubuntu 14.04 error.log El nombre de host proporcionado a través de SNI y el nombre de host proporcionado a través de HTTP son diferentes

En mi error.log de apache2 veo cada pocos minutos un mensaje de error "El nombre de host... proporcionado a través de SNI y el nombre de host www.google.com.hk proporcionado a través de HTTP son diferentes". En access.log, cada error a menudo se puede conectar a una solicitud HEAD. Tenemos estos errores en varias instancias de Google Cloud. Todo Ubuntu 14.04 con Apache2.4. A continuación se muestran algunos errores e información de registro de acceso unido.

¿Alguna idea de cómo podemos evitar errores como estos con la configuración de nuestro servidor? ¿O son esos errores del cliente y está bien que Apache los registre? ¿O podemos filtrar esos errores para que no se agreguen al archivo error.log?

Saludos, Eric

[Tue Sep 22 00:05:05.427193 2015] [ssl:error] [pid 30172] AH02032: Hostname ?18880 provided via SNI and hostname www.google.com.hk provided via HTTP are different
171.118.181.162 - - [22/Sep/2015:00:05:05 +0200] "HEAD /search?q=g HTTP/1.1" 400 5568 "-" "-"

[Tue Sep 22 00:23:28.422609 2015] [ssl:error] [pid 31700] AH02032: Hostname ?20939 provided via SNI and hostname www.google.com.hk provided via HTTP are different
183.15.28.236 - - [22/Sep/2015:00:23:28 +0200] "HEAD /search?q=g HTTP/1.1" 400 6096 "-" "-"

[Tue Sep 22 01:58:09.291321 2015] [ssl:error] [pid 7844] AH02032: Hostname 130.211.51.211 provided via SNI and hostname www.dotcube.us provided via HTTP are different
52.89.122.174 - - [22/Sep/2015:01:58:09 +0200] "GET / HTTP/1.1" 400 6656 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)"

[Tue Sep 22 03:50:19.937589 2015] [ssl:error] [pid 16136] AH02032: Hostname ?730 provided via SNI and hostname www.google.com.hk provided via HTTP are different
210.13.97.168 - - [22/Sep/2015:03:50:19 +0200] "HEAD /search?q=g HTTP/1.1" 400 5917 "-" "-"

Respuesta1

Son errores de configuración incorrecta del cliente o, más probablemente, alguien que intenta ser "inteligente", dado lo extraños que son los nombres de host SNI. No conozco ninguna forma de filtrar solo esos errores sin detectar también otras cosas en la red.

información relacionada