私はこの問題について数日間頭を悩ませてきましたが、まったくアイデアがありません。
サイトを新しいホストに移動します。
私たちのサイトは、ローカルと古いホストの両方で機能します。
コードに変更はありませんが、数回更新した後、新しいホストは私たちの IP を禁止します。
PHP/Apache ではエラーは発生していないようです。
最終的に、新しいホストから次の数行のログを取得できました。
[Mon Jun 17 07:46:45 2013] [error] [client 79.1.74.166] ModSecurity: Access denied with code 404 (phase 1). Match of "streq %{SESSION.IP_HASH}" against "TX:ip_hash" required. [file "/usr/local/apache/conf/modsec_rules/70_asl_csrf_experimental.conf"] [line "56"] [id "340206"] [msg "Warning - Sticky SessionID Data Changed - IP Address Mismatch."] [hostname "194.28.116.82"] [uri "/~aquaelit/serie.php"] [unique_id "Ub6ixcIcdFIAAGgWchQAAAAO"]
[Mon Jun 17 07:46:45 2013] [error] [client 79.1.74.166] ModSecurity: Access denied with code 404 (phase 1). Match of "streq %{SESSION.IP_HASH}" against "TX:ip_hash" required. [file "/usr/local/apache/conf/modsec_rules/70_asl_csrf_experimental.conf"] [line "56"] [id "340206"] [msg "Warning - Sticky SessionID Data Changed - IP Address Mismatch."] [hostname "194.28.116.82"] [uri "/~aquaelit/cms/prodotti/index.php"] [unique_id
"Ub6ixcIcdFIAAFgPg3MAAAAD"]
[Mon Jun 17 07:46:48 2013] [error] [client 79.1.74.166] ModSecurity: Access denied with code 404 (phase 1). Match of "streq %{SESSION.IP_HASH}" against "TX:ip_hash" required. [file "/usr/local/apache/conf/modsec_rules/70_asl_csrf_experimental.conf"] [line "56"] [id "340206"] [msg "Warning - Sticky SessionID Data Changed - IP Address Mismatch."] [hostname "194.28.116.82"] [uri "/~aquaelit/cms/prodotti/sys_cpanel/images/bottombody.jpg"] [unique_id "Ub6iyMIcdFIAAHqUzh4AAAAA"]
[Mon Jun 17 07:46:48 2013] [error] [client 79.1.74.166] ModSecurity: Access denied with code 404 (phase 1). Match of "streq %{SESSION.IP_HASH}" against "TX:ip_hash" required. [file "/usr/local/apache/conf/modsec_rules/70_asl_csrf_experimental.conf"] [line "56"] [id "340206"] [msg "Warning - Sticky SessionID Data Changed - IP Address Mismatch."] [hostname "194.28.116.82"] [uri "/~aquaelit/sys_cpanel/images/bottombody.jpg"] [unique_id "Ub6iyMIcdFIAABEoS14AAAAH"]
[Mon Jun 17 07:46:50 2013] [error] [client 79.1.74.166] ModSecurity: Access denied with code 404 (phase 1). Match of "streq %{SESSION.IP_HASH}" against "TX:ip_hash" required. [file "/usr/local/apache/conf/modsec_rules/70_asl_csrf_experimental.conf"] [line "56"] [id "340206"] [msg "Warning - Sticky SessionID Data Changed - IP Address Mismatch."] [hostname "194.28.116.82"] [uri "/favicon.ico"] [unique_id "Ub6iysIcdFIAABEnSQoAAAAG"]
私の知る限り、セッション中に IP が変更されるようです。これは絶対にあり得ないので、何が起こっているのか知っている人がいるかどうか尋ねています。
これまでの私の Web 検索は無意味でした。またホストを変更する前に、1 日 1 回サポートからメールを受け取ると幸運を感じます。ここで質問します。
前もって感謝します。