XaraX: DoS

Beitrag lesen

Moi Moin!

Apache 2.0.53 mit MPM worker auf Linux

War da nicht was, dass der Apache mit MPM Worker (noch) ein Problem mit PHP hatte? Du hast doch bestimmt auch PHP drauf, oder?

Außerdem gibts ein Problem mit amd64 und mod_rewrite. Einige reguläre Muster erzeugen Endlosschleifen.

Aha, das wußte ich nicht.

Mit anderen Worten: Deine Konfigurationsbeschreibung ist noch lange nicht vollständig.

Der Server ist derzeit mit

./configure
--with-mpm=worker
--enable-auth-digest
--enable-expires
--enable-headers
--enable-logio
--enable-so
--enable-ssl
--enable-suexec
--with-suexec-bin=/~
--with-suexec-caller=10000
--with-suexec-docroot=/~
--with-suexec-gidmin=100
--with-suexec-safepath=/~
--disable-actions
--disable-asis
--disable-auth
--disable-autoindex
--disable-cgi
--disable-cgid
--disable-env
--disable-imap
--disable-include
--disable-status
--disable-userdir
CFLAGS="-O3 -march=athlon -fomit-frame-pointer -pipe"

kompiliert worden. PHP wurde in Version 5.0.4 als Hanlder eingebunden und im wesentlichen mit --disable-all konfiguriert; die Erweiterungen werden modular eingebunden.

Das Problem ist prinzipieller Art, da es auch auf einen apachen 1.3.x anwendbar ist.

Gruß aus Berlin! eddi