memo.xight.org

日々のメモ

長すぎるURIへのアクセスによってログ解析ができない

Posted on | Tagged : ,

Summary

WebDAVの脆弱性をつく攻撃によって，一行が長すぎるログが記録される．
このログ以降，awstatsが解析できない．

[2003-05-25-1]とも関連有り．

access_logに残るログ

192.0.2.10 - - [11/Aug/2006:18:34:51 +0900] "SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1
…
\x90\x90\x90\x90\x90\x90\x90" 414 271 "-" "-"

access_logに414エラーのログを記録しない

httpd.conf
LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined


Reference

AWStats 6.0
http://cyberam.dip.jp/linux_server/log/awstats60_main.html