Apache2的错误：通过SNI和HTTP提供不匹配

问题描述：

在我的Apache error.log中的主机名，我得到一个错误这样的：Apache2的错误：通过SNI和HTTP提供不匹配

我不知道什么hk.dv.nextmedia.com是。它与我的网站或服务器无关，并且我从未在我的Apache或服务器配置中的任何位置输入过该域。

任何人都可以在这个错误？我应该担心可能发生在我的服务器上的任何恶意行为吗？

从我的apache日志中多次从同一个域获得相同的消息。以前没有听说过这个域名。运行稳定的debian。 – MukMuk

另请参阅此答案：http://serverfault.com/a/662872/63361 – mivk

答

我希望我不会说得太快。不过，我相信我已经清除了这一点。我在五天之内还没有收到这条消息，并且五天前我编辑了我的/ etc/hosts文件，添加了一条包含我的服务器IP和域名的行。

即

###.###.###.### mydomain.com

以前我只用了几行：

127.0.1.1 hostname hostname 
127.0.0.1 localhost

再次，希望我不会跳枪，但我相信这会在我的情况已经解决了这个问题。

我已经得到了一些自己。我不相信这解决了这个问题。 – Koda

答

这是客户端错误或者是有人在探测漏洞。

“客户表示，其主机它正试图在握手过程的开始连接到” https://en.wikipedia.org/wiki/Server_Name_Indication

答

类似的事情发生在我身上一台服务器上，并this是原因。所以，请检查您ssl_access_log，你会发现像

141.212.122.224 - - [16/Nov/2016:03:42:45 +0100] "GET /UlisseREST/api/actions/RequestActionsToExecute HTTP/1.1" 400 226

而在ssl_error_log你有这样的事情：

[Wed Nov 16 03:42:45.737309 2016] [ssl:error] [pid 3666] AH02032: Hostname **** provided via SNI.....

我知道我迟到了在这个问题上，但有人可能觉得它很有趣。这并不总是TLS虚拟主机混乱攻击，但它可能是，所以不要忽略它...