因全部隔離信件已全部 release, 現沒有及時錯誤訊息 ;
但從mod_security 的log檔 , 查出應為 "500 Internal Server Error" ;
此錯誤訊息是在我按下 release 確認後 , UI 畫面不動 ,需等一段時間才出現的 .
我再附上 modsec_audit 的log檔(已寄出) , 並解說如下: (另modsec_debug.log 這段時間沒有訊息)
1).
##### 2016:14:02:49 出現 500 Internal Server Error
--5b953a0b-A--
[14/Jul/2016:14:02:49 +0800]
--5b953a0b-B--
POST /XXXXX/activities/quarantined/page/1 HTTP/1.1
--5b953a0b-F--
HTTP/1.1 500 Internal Server Error
--5b953a0b-H--
Message: .
Message: .
Message: .
Message: .
Apache-Error: [file "/builddir/build/BUILD/httpd-2.2.15/server/util_script.c"] [line 441] [level 19] Script timed out before returning headers: iredadmin.py, referer: https://mail.domain.com/XXXXX/activities/quarantined
2).
##### 2016:14:04:10 下面錯誤,同上訊息
--de3cb845-A--
[14/Jul/2016:14:04:10 +0800]
--de3cb845-B--
POST /XXXXX/activities/quarantined/page/1 HTTP/1.1
3).
##### 2016:14:04:18 到 2016:14:06:17
##### 下面錯誤同上訊息 , 差異在 由 POST 改 GET
--2eb7092d-A--
[14/Jul/2016:14:04:18 +0800]
--2eb7092d-B--
GET /XXXXX/ HTTP/1.1
或:
GET /XXXXX/activities/quarantined/raw/j2hS96b2pCwK HTTP/1.1
4). 正常的audit log
##### 2016:14:17:00 第一次release 1封
--dbd6ba0e-A--
[14/Jul/2016:14:17:00 +0800]
--dbd6ba0e-B--
POST /XXXXX/activities/quarantined/page/1 HTTP/1.1
##### 2016:14:17:15 第二次release 2封
--bc5bd627-A--
[14/Jul/2016:14:17:15 +0800]
--bc5bd627-B--
POST /XXXXX/activities/quarantined/page/1 HTTP/1.1
##### 2016:14:17:28 第三次release 剩下全部
--92f40457-A--
[14/Jul/2016:14:17:28 +0800]
--92f40457-B--
POST /XXXXX/activities/quarantined/page/1 HTTP/1.1
5). 由audit log 檔 , mod_security 只作 DETECTION_ONLY動作, 而非 ENABLED .
--xxxxxxxx-H--
Engine-Mode: "DETECTION_ONLY"