그누보드 - 어제 올린 Bad Request 해결했습니다.

어제 올린 Bad Request 해결했습니다. > 자유게시판

자유게시판

어제 올린 Bad Request 해결했습니다. 정보

어제 올린 Bad Request 해결했습니다.

오리주둥이 홈페이지 자기소개 아이디로 검색 전체게시물 회원게시물 (211.♡.♡.250)
2007.01.05 11:09:04
조회 24,561
댓글 9

본문

요 아래에 있는 http://www.sir.co.kr/bbs/tb.php/cm_free/159208/8fdfd445041b867af63cadc9d171fd04 의 문제를 해결했습니다.

역시나 서버단의 문제였습니다.

혹시나 서버호스팅등을 하시는 분들은 참고하세요.

개인적으로 서버보안에 신경을 많이 쓰는편입니다.
그러다보니 apache 세팅에 몇몇가지 세팅을 해놓았는데 그중 하나에서 문제가 발생했습니다.

LimitRequestFieldSize 인데 이부분은 2.0 이후에는 기본적으로 들어있는지 모르겠으나
1.3.x 대에서는 지시자를 적고 선언을 해줘야 하는 부분입니다.

http요청메세지에 보내는 헤더의 사이즈를 제한하는 지시자인데 제가 알기로는 보통 100이하면 에러가 나고 일반적으로 요청값이 200 정도이기 때문에 400으로 세팅을 해놓았었습니다.

이 부분을 800으로 고치니까 문제가 해결이 되네요.

이 문제는 익스플로러에서만 발생이 되고있는데 정확한 원인파악은 아직 하지 못했습니다.

혹시 LimitRequestFieldSize 지시자를 사용하시는 분들은 값을 변경하시면 해결이 될 듯 합니다.

Limit 지시자는 보편적인 클라이언트 (브라우저)의 요청값이나 서버에서 보내는 값에 대한제한을 함으로서 비정상적인 요청의 경우 400 에러를 던지기 위한 방법입니다.

너무 높은 요청값이라면 뭔가 의심을 해봐야 할 부분이고 계획적인 비정상적인 요청으로 봐야하기때문에 막아버리는것입니다.

좀더 자세한 정보를 찾으러 다녀봐야겠습니다. 쫄랑~

댓글 9개

오달수 홈페이지 자기소개 아이디로 검색 전체게시물 회원게시물

홈페이지 자기소개 아이디로 검색 전체게시물 회원게시물

(211.♡.♡.54)

07.01.05 11:49:13

그런가요? 아파치문제??
헤더정보나 세션문제는 PHP 변수문제로 보았다는..ㅡ.ㅡ;
설치는 안해봐서..쫄랑
골라서 쓸때도 있더군요.. 쫄랑~2

<?
echo"$ALL_HTTP ";
echo"$ALL_RAW ";
echo"$APP_POOL_ID ";
echo"$APPL_MD_PATH ";
echo"$APPL_PHYSICAL_PATH ";
echo"$AUTH_PASSWORD ";
echo"$AUTH_TYPE ";
echo"$AUTH_USER ";
echo"$CACHE_URL ";
echo"$CERT_COOKIE ";
echo"$CERT_FLAGS ";
echo"$CERT_ISSUER ";
echo"$CERT_KEYSIZE ";
echo"$CERT_SECRETKEYSIZE ";
echo"$CERT_SERIALNUMBER ";
echo"$CERT_SERVER_ISSUER ";
echo"$CERT_SERVER_SUBJECT ";
echo"$CERT_SUBJECT ";
echo"$CONTENT_LENGTH ";
echo"$CONTENT_TYPE ";
echo"$GATEWAY_INTERFACE ";
echo"$HEADER_<HeaderName> ";
echo"$HEADER_MY_HEADER ";
echo"$HTTP_ACCEPT ";
echo"$HTTP_ACCEPT_ENCODING ";
echo"$HTTP_ACCEPT_LANGUAGE ";
echo"$HTTP_CONNECTION ";
echo"$HTTP_COOKIE ";
echo"$HTTP_HOST ";
echo"$HTTP_METHOD ";
echo"$HTTP_REFERER 9999 ";
echo"$HTTP_REFERER ";
echo"$HTTP_URL ";
echo"$HTTP_USER_AGENT ";
echo"$HTTP_VERSION ";
echo"$HTTPS_KEYSIZE ";
echo"$HTTPS_SECRETKEYSIZE ";
echo"$HTTPS_SERVER_ISSUER ";
echo"$HTTPS_SERVER_SUBJECT ";
echo"$INSTANCE_ID ";
echo"$INSTANCE_META_PATH ";
echo"$LOCAL_ADDR ";
echo"$LOGON_USER ";
echo"$REMOTE_USER ";
echo"$UNMAPPED_REMOTE_USER ";
echo"$AUTH_USER ";
echo"$LOGON_USER ";
echo"$PATH_INFO ";
echo"$PATH_TRANSLATED ";
echo"$QUERY_STRING ";
echo"$REMOTE_ADDR ";
echo"$REMOTE_HOST ";
echo"$SERVER_NAME ";
echo"$SERVER_PROTOCOL ";
echo"$REMOTE_PORT ";
echo"$REMOTE_USER ";
echo"$REQUEST_METHOD ";
echo"$SCRIPT_NAME ";
echo"$SCRIPT_TRANSLATED ";
echo"$SERVER_NAME ";
echo"$SERVER_PORT ";
echo"$SERVER_PORT_SECURE ";
echo"$SERVER_PROTOCOL ";
echo"$SERVER_SOFTWARE ";
echo"$SSI_EXE_DISABLED ";
echo"$SSI_EXE_DISABLED ";
echo"$UNENCODED_URL ";
echo"$UNICODE_<ServerVariable Name> ";
echo"$UNMAPPED_REMOTE_USER ";
echo"$URL_PATH_INFO ";
?>

그런가요? 아파치문제??
헤더정보나 세션문제는 PHP 변수문제로 보았다는..ㅡ.ㅡ;
설치는 안해봐서..쫄랑
골라서 쓸때도 있더군요.. 쫄랑~2

<?
echo"$ALL_HTTP ";
echo"$ALL_RAW "; 
echo"$APP_POOL_ID "; 
echo"$APPL_MD_PATH "; 
echo"$APPL_PHYSICAL_PATH ";
echo"$AUTH_PASSWORD "; 
echo"$AUTH_TYPE "; 
echo"$AUTH_USER "; 
echo"$CACHE_URL "; 
echo"$CERT_COOKIE "; 
echo"$CERT_FLAGS ";
echo"$CERT_ISSUER ";
echo"$CERT_KEYSIZE "; 
echo"$CERT_SECRETKEYSIZE ";
echo"$CERT_SERIALNUMBER "; 
echo"$CERT_SERVER_ISSUER "; 
echo"$CERT_SERVER_SUBJECT ";
echo"$CERT_SUBJECT ";
echo"$CONTENT_LENGTH ";
echo"$CONTENT_TYPE ";
echo"$GATEWAY_INTERFACE "; 
echo"$HEADER_<HeaderName> ";
echo"$HEADER_MY_HEADER ";
echo"$HTTP_ACCEPT ";
echo"$HTTP_ACCEPT_ENCODING "; 
echo"$HTTP_ACCEPT_LANGUAGE "; 
echo"$HTTP_CONNECTION "; 
echo"$HTTP_COOKIE "; 
echo"$HTTP_HOST ";
echo"$HTTP_METHOD "; 
echo"$HTTP_REFERER 9999 "; 
echo"$HTTP_REFERER "; 
echo"$HTTP_URL "; 
echo"$HTTP_USER_AGENT "; 
echo"$HTTP_VERSION ";
echo"$HTTPS_KEYSIZE "; 
echo"$HTTPS_SECRETKEYSIZE "; 
echo"$HTTPS_SERVER_ISSUER ";
echo"$HTTPS_SERVER_SUBJECT "; 
echo"$INSTANCE_ID "; 
echo"$INSTANCE_META_PATH ";
echo"$LOCAL_ADDR "; 
echo"$LOGON_USER "; 
echo"$REMOTE_USER ";
echo"$UNMAPPED_REMOTE_USER ";
echo"$AUTH_USER "; 
echo"$LOGON_USER "; 
echo"$PATH_INFO "; 
echo"$PATH_TRANSLATED "; 
echo"$QUERY_STRING ";
echo"$REMOTE_ADDR ";
echo"$REMOTE_HOST ";
echo"$SERVER_NAME "; 
echo"$SERVER_PROTOCOL "; 
echo"$REMOTE_PORT ";
echo"$REMOTE_USER ";
echo"$REQUEST_METHOD ";
echo"$SCRIPT_NAME "; 
echo"$SCRIPT_TRANSLATED ";
echo"$SERVER_NAME "; 
echo"$SERVER_PORT ";
echo"$SERVER_PORT_SECURE ";
echo"$SERVER_PROTOCOL "; 
echo"$SERVER_SOFTWARE "; 
echo"$SSI_EXE_DISABLED "; 
echo"$SSI_EXE_DISABLED "; 
echo"$UNENCODED_URL "; 
echo"$UNICODE_<ServerVariable Name> "; 
echo"$UNMAPPED_REMOTE_USER "; 
echo"$URL_PATH_INFO "; 
?>

오리주둥이 홈페이지 자기소개 아이디로 검색 전체게시물 회원게시물

홈페이지 자기소개 아이디로 검색 전체게시물 회원게시물

(211.♡.♡.250)

07.01.05 12:55:02

400에러라서 의심을 해봐야할 부분은 서버단이었어요.
혹시나 쿠키값에 대한 내용때문에 혹시 4.11? 이라는 생각도 잠시 했지만
헤더값에 대한 size. 그러니까 클라이언트의 요청값에 대한 서버의 응답에 관한것이니까
서버단이라고 볼 수 밖에요. 혹시 4.11 이라고 생각한게 바보였죠 머. -_-a

서버에 너무 보안을 빡빡하게 해놨나봐요. ㅜ.ㅡ