Apache und "Possible Security Incident!" (mod_perl und Apache)

renee

2007-04-30 00:01

User since
2003-08-04
14371 Artikel
ModeratorIn

Ich verwende CGI::Ajax im Zusammenspiel mit CGI::Application. Wenn ich als URL eine localhost-Adresse angebe (bei CGI::Ajax), bekomme ich im error.log vom Apachen solche Meldungen:

Code: (dl )

POSSIBLE SECURITY INCIDENT! Browser from 127.0.0.1\trequested URL: http://localhost/...

Wie kann ich das denn abstellen?

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

nepos

2007-04-30 02:17

User since
2005-08-17
1420 Artikel
BenutzerIn

Hm, ich würde mal tippen, dass du da irgendein Apache-Modul geladen hast, das sowas ausgibt. So mod_security oder was in der Art.

renee

2007-04-30 16:45

User since
2003-08-04
14371 Artikel
ModeratorIn

Nee, es hat was mit CGI::Ajax zu tun. Es überprüft, ob die Funktionen, die aufgerufen werden auch tatsächlich existieren. Dabei habe ich einen kleinen Schreibfehler gemacht...

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

nepos

2007-04-30 18:51

User since
2005-08-17
1420 Artikel
BenutzerIn

Ah :)