apache 1.3.31 i allow from

Jakub Bogusz qboosh w pld-linux.org
Sob, 15 Maj 2004, 00:19:06 CEST


On Fri, May 14, 2004 at 11:25:48PM +0200, Jakub Bogusz wrote:
> On Fri, May 14, 2004 at 10:31:02PM +0200, Jakub Bogusz wrote:
> > On Fri, May 14, 2004 at 11:18:49AM +0200, Arkadiusz Patyk wrote:
> [...]
> > A działało poprawnie?
> > Bo mi coś nie chce - ani na 1.3.31, ani 1.3.29.
> > 
> > 127.0.0.1, 127.0.0.1/0, 127.0.0.1/32, 127.0.0 itp. działają.
> > Ale 127.0.0.1/8, 127.0.0.1/24,
> 
> No dobra, use the source. 127.0.0.0/{8,24} itp. już działają.
> Adres sieci nie jest maskowany w wersji z v6.
> Ale w oryginalnym apache'u jest, wiec i w łacie należałoby dodać raczej.

Zaraz powinien maskować, jeszcze sprawdzę.

> > localhost już nie - access denied
> > z localhosta.
> 
> A tu nadal nie wiem - nie lubi nazw i tyle :/

Znalazłem - niezależnie od wyniku porównania forward/reverse lookup
_zawsze_ przeprowadzał "invalidate possible reverse-resolved hostname".
Ciekawe od jak dawna było to zrąbane.
Śmieszna rzecz - przez to pierwsza próba dostępu do katalogu z kontrolą
dostępu po nazwie automatycznie wyłączała rozwiązywanie nazw w logach
dla tego hosta.


-- 
Jakub Bogusz    http://cyber.cs.net.pl/~qboosh/



Więcej informacji o liście dyskusyjnej pld-devel-pl