Регистрация Войти
Рейтинг:0
Paul avatar Server

Есть ли техническое требование для обслуживания ответов 404?

флаг cn
Paul

Есть ли техническое требование (например, RFC) для подачи ответа 404?

Или возникает какая-то другая проблема, если ненайденные запросы отбрасываются или ответы пусты?

59
0 + 0
флаг jp
Brian
Вы можете найти ответ/видео на https://security.stackexchange.com/a/150762/10843, которые имеют отношение к вашему второму вопросу.
1
Ответить
Рейтинг:2
avatar Server
флаг jp
AlexD

RFC 7230 Протокол передачи гипертекста (HTTP/1.1): синтаксис и маршрутизация сообщений (Отслеживание стандартов)

Раздел 2.1

...

Сервер отвечает на запрос клиента, отправляя один или несколько HTTP-запросов. ответные сообщения, каждое из которых начинается со строки состояния, включающей версия протокола, код успеха или ошибки и текстовая причина фраза...

Согласно этому RFC, вы не можете просто разорвать соединение или отправить пустой ответ.

0 + 0
djdomi avatar
флаг za
djdomi
с условиями согласен, стандартный клиент сначала ждет статус а потом действует соответственно ответу имхо
0
Ответить
Paul avatar
флаг cn
Paul
Прошу прощения, если я пересматриваю свой вопрос с этим комментарием, но то, на что я смотрю, - это очевидный мусор, выброшенный на сервер. Кажется, что все, что имеет заголовок Host, не соответствующий тому, что я обслуживаю, должно быть просто удалено, потому что анализ журналов показывает, что это 100% боты и, вероятно, связаны с древними назначениями IP-адреса, поэтому ответ 404 бессмыслен. В какой-то момент запрос должен считаться недействительным или даже враждебным, и 100 запросов в секунду, сгенерированный ботом 404 мусора, выглядят враждебно, по крайней мере, для меня, и я действительно предпочел бы отказаться от этого, но я предпочитаю следовать стандартам.
0
Ответить
флаг jp
AlexD
Вы можете ответить «400» на недопустимый заголовок «Host:» (раздел 5.4 RFC 7239). Вы можете оценить запросы ограничения и ответить «429». Если клиентский хост действительно враждебен и генерирует слишком много ошибок 4xx, вы можете заблокировать их на уровне IP (`fail2ban` и т. д.) и разорвать соединение (RFC 6585, раздел 7.2).
0
Ответить
Рейтинг:2
Zac67 avatar Server
флаг ru
Zac67

HTTP-сервер должен отвечать ответным сообщением HTTP. Каждый HTTP-запрос возвращает код состояния, см. RFC 1945.

Коды 4xx/5xx — это просто коды ошибок, которые обычно отображаются пользователю.

0 + 0
Paul avatar
флаг cn
Paul
RFC 1945 носит информационный (но все же полезный) характер — знаете ли вы, рассматривается ли это в других документах?
0
Ответить
Zac67 avatar
флаг ru
Zac67
Что ж, этот RFC в значительной степени является фундаментом Интернета. Но вы также можете обратиться к RFC 2068, 7231, 7540, .... Нет, нигде нет «Интернет-стандарта», но это так.
0
Ответить
Paul avatar
флаг cn
Paul
Я понимаю, что официального стандарта на самом деле нет, но есть разница в статусах RFC, для определения которой был создан [RFC 2026](https://datatracker.ietf.org/doc/html/rfc2026). RFC «Лучшая текущая практика» (даже не стандарт!).
0
Ответить
Zac67 avatar
флаг ru
Zac67
Я это понимаю, но (как ни странно) так обстоят дела.
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.