Apache2错误:通过SNI和HTTP提供的主机名不匹配

Apache2错误:通过SNI和HTTP提供的主机名不匹配,apache,ubuntu,ssl,server,sni,Apache,Ubuntu,Ssl,Server,Sni,在我的Apache error.log中,出现如下错误: 通过SNI提供的主机名www.example.com和通过HTTP提供的主机名hk.dv.nextmedia.com是不同的 我不知道hk.dv.nextmedia.com是什么。它与我的网站或服务器无关,我从未在Apache或服务器配置中的任何地方进入过该域 有人能解释一下这个错误吗?我应该担心服务器上可能发生的任何恶意事件吗?我希望我不会说得太早。不过,我相信我已经澄清了这一点。我已经五天没有收到这条消息了,五天前我编辑了我的/etc

在我的Apache error.log中,出现如下错误:

通过SNI提供的主机名www.example.com和通过HTTP提供的主机名hk.dv.nextmedia.com是不同的

我不知道hk.dv.nextmedia.com是什么。它与我的网站或服务器无关,我从未在Apache或服务器配置中的任何地方进入过该域


有人能解释一下这个错误吗?我应该担心服务器上可能发生的任何恶意事件吗?

我希望我不会说得太早。不过,我相信我已经澄清了这一点。我已经五天没有收到这条消息了,五天前我编辑了我的/etc/hosts文件,添加了一行我的服务器IP和域名

i、 e

以前我只有以下几行:

127.0.1.1 hostname hostname
127.0.0.1 localhost

再一次,我希望我不是在开玩笑,但我相信这可能解决了我的问题。

这是客户端错误,或者有人在探测漏洞

“客户端指示它在握手过程开始时尝试连接到的主机名”

类似的事情在一台服务器上发生在我身上,这就是原因。因此,检查您的ssl访问日志,您可能会发现

141.212.122.224---[16/Nov/2016:03:42:45+0100]“GET/ulissest/api/actions/requestactions执行HTTP/1.1”400 226

在ssl_错误_日志中,您有如下内容:

[Wed Nov 16 03:42:45.737309 2016][ssl:error][pid 3666]AH02032:Hostname****通过SNI提供..


我知道我在这个问题上迟到了,但有人可能会觉得有趣。它并不总是TLS虚拟主机混淆攻击,但可能是,所以不要忽略它…

在我的apache日志中多次从同一域收到相同的消息。以前没有听说过这个域名。运行稳定的debian。也可以看到这个答案:我有点超前了。我认为这并不能解决问题。
127.0.1.1 hostname hostname
127.0.0.1 localhost