Apache 404 không thành công với /boot.ini%2500.htm

Vì một số lý do, htaccess sau sẽ chuyển hướng đến trang 404 nếu url được kiểm tra là /boot.ini.htm nhưng không phải nếu nó là /boot.ini%2500.htm.

Tôi cần thay đổi những gì để làm cho nó hoạt động hay đây có phải là một lỗi không?

Tùy chọn Tất cả -Chỉ mục
Tùy chọn +Theo dõiSymlinks

ErrorDocument 403 /site/404
ErrorDocument 404 /site/404

Viết LạiEngine Trên

RewriteRule ^(phông chữ)($|/) - [L]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} (.+)/$
RewriteRule ^ %1 [L,R=301]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^([\s\S]*)$ index.php/$1 [L,NC,QSA]

# Đảm bảo tiêu đề Ủy quyền được chuyển qua
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

Máy ChủChữ Ký Tắt

php_value memory_limit 256M

Máy chủ của tôi là:

Phiên bản máy chủ: Apache/2.4.41 (Ubuntu)

Máy chủ được xây dựng: 2021-06-17T18:27:53

Trong mọi trường hợp, tôi thấy phản hồi 404 mặc định của Apache

Trong trường hợp đó, yêu cầu chắc chắn không được Codeigniter xử lý. Có vẻ như lỗi 404 đang được kích hoạt bởi máy chủ Apache, trước đó .htaccess thậm chí còn được xử lý. Điều này rất có thể được kích hoạt bởi thứ gì đó như mod_security (có thể có một số manh mối trong tiêu đề phản hồi HTTP).

URL có chứa % có khả năng gây ra một mối đe dọa an ninh. Vì vậy, sẽ không nhất thiết là bất thường khi có một quy tắc chung trên máy chủ chỉ đơn giản là chặn các yêu cầu này. Trừ khi bạn có quyền truy cập vào cấu hình máy chủ dưới một hình thức nào đó, nếu không bạn sẽ không thể làm bất cứ điều gì để tác động đến điều này.

Nhưng nó đã trả về 404. Và 404 là 404, vì vậy nó sẽ không tạo ra bất kỳ sự khác biệt nào đối với bot. Và thực người dùng không bao giờ nên thực hiện các yêu cầu như vậy.