No meu apache2 error.log, vejo a cada poucos minutos uma mensagem de erro “Nome do host… fornecido via SNI e nome do host www.google.com.hk fornecido via HTTP são diferentes”. No access.log, cada erro pode frequentemente ser conectado a uma solicitação HEAD. Temos esses erros em várias instâncias do Google Cloud. Todo Ubuntu 14.04 com Apache2.4. Abaixo alguns erros e informações de log de acesso unidas.
Alguma ideia de como podemos evitar erros como esses na configuração do nosso servidor? Ou são erros de cliente e está tudo bem que o Apache os registre? Ou podemos filtrar esses erros para que não sejam adicionados ao arquivo error.log?
Atenciosamente, Érico
[Tue Sep 22 00:05:05.427193 2015] [ssl:error] [pid 30172] AH02032: Hostname ?18880 provided via SNI and hostname www.google.com.hk provided via HTTP are different
171.118.181.162 - - [22/Sep/2015:00:05:05 +0200] "HEAD /search?q=g HTTP/1.1" 400 5568 "-" "-"
[Tue Sep 22 00:23:28.422609 2015] [ssl:error] [pid 31700] AH02032: Hostname ?20939 provided via SNI and hostname www.google.com.hk provided via HTTP are different
183.15.28.236 - - [22/Sep/2015:00:23:28 +0200] "HEAD /search?q=g HTTP/1.1" 400 6096 "-" "-"
[Tue Sep 22 01:58:09.291321 2015] [ssl:error] [pid 7844] AH02032: Hostname 130.211.51.211 provided via SNI and hostname www.dotcube.us provided via HTTP are different
52.89.122.174 - - [22/Sep/2015:01:58:09 +0200] "GET / HTTP/1.1" 400 6656 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)"
[Tue Sep 22 03:50:19.937589 2015] [ssl:error] [pid 16136] AH02032: Hostname ?730 provided via SNI and hostname www.google.com.hk provided via HTTP are different
210.13.97.168 - - [22/Sep/2015:03:50:19 +0200] "HEAD /search?q=g HTTP/1.1" 400 5917 "-" "-"
Responder1
São erros de configuração incorreta do cliente - ou, mais provavelmente, alguém tentando ser "inteligente", dado o quão estranhos são os nomes de host SNI. Não conheço nenhuma maneira de filtrar apenas esses erros sem possivelmente capturar outras coisas na rede também.