Comment arrêter le message de journal Apache mod_rewrite [Apache]

J'avais écrit quelques règles de réécriture pour désactiver HTTP TRACE et TRACK dans le cadre de VAPT. En regardant le httpd logs, une douzaine de [rewrite:trace3] les messages d'avertissement sont consignés par demande et les messages d'erreur réels ont été perdus. Vous trouverez ci-dessous des extraits de message d'avertissement. Cet article vous montrera comment arrêter les messages du journal Apache mod_rewrite.

[Wed Nov 24 14:42:27.764555 2021] [rewrite:trace3] [pid 26610] mod_rewrite.c(470): [client 192.168.6.115:20746] 192.168.6.115 - - [portal.tg.com/sid#55fa32ce9f48][rid#55fa32f64fe0/initial] [perdir /var/www/html/admin/] add path info postfix: /var/www/html/admin/login -> /var/www/html/admin/login/
[Wed Nov 24 14:42:27.764657 2021] [rewrite:trace3] [pid 26610] mod_rewrite.c(470): [client 192.168.6.115:20746] 192.168.6.115 - - [portal.tg.com/sid#55fa32ce9f48][rid#55fa32f64fe0/initial] [perdir /var/www/html/admin/] strip per-dir prefix: /var/www/html/admin/login/ -> login/
[Wed Nov 24 14:42:27.764667 2021] [rewrite:trace3] [pid 26610] mod_rewrite.c(470): [client 192.168.6.115:20746] 192.168.6.115 - - [portal.tg.com/sid#55fa32ce9f48][rid#55fa32f64fe0/initial] [perdir /var/www/html/admin/] applying pattern '.*' to uri 'login/'
[Wed Nov 24 14:42:27.764781 2021] [rewrite:trace5] [pid 26610] mod_rewrite.c(470): [client 192.168.6.115:20746] 192.168.6.115 - - [portal.tg.com/sid#55fa32ce9f48][rid#55fa32f64fe0/initial] setting env variable 'HTTP_AUTHORIZATION' to ''
[Wed Nov 24 14:42:27.764793 2021] [rewrite:trace3] [pid 26610] mod_rewrite.c(470): [client 192.168.6.115:20746] 192.168.6.115 - - [portal.tg.com/sid#55fa32ce9f48][rid#55fa32f64fe0/initial] [perdir /var/www/html/admin/] add path info postfix: /var/www/html/admin/login -> /var/www/html/admin/login/

Comment arrêter le message du journal Apache mod_rewrite ?

Généralement, mod_rewrite applique chaque règle et teste si elle doit être appliquée ou non, et capture cet événement dans le fichier journal. Ce niveau supplémentaire de journalisation n'est pas activé par défaut, quelqu'un l'a explicitement activé dans la configuration du serveur et l'a laissé activé par inadvertance. Recherchez l'entrée ci-dessous soit dans le fichier de configuration du serveur Web (httpd.conf ) ou dans la configuration de votre hôte virtuel.

LogLevel rewrite:trace3

Vous pouvez soit le supprimer, soit le mettre en commentaire, soit le définir par défaut comme ci-dessous :

LogLevel warn

Le journal de réécriture ci-dessus ne doit jamais être activé de manière permanente sur un serveur de production

Pour plus de directives LogLevel, reportez-vous à la documentation Apache.