|
发表于 2011-8-28 19:12:53
|
显示全部楼层
本帖最后由 prince90s 于 2011-8-28 19:13 编辑
01.> log print
02.16:37:30 firewall,warning layer7 match failed, regexp too complex (^(.?.?\16\03.*\16\03|.?.?\01\03\01?.*\0B))
03.16:37:30 firewall,warning layer7 match failed, regexp too complex (^(.?.?\16\03.*\16\03|.?.?\01\03\01?.*\0B))
04.16:37:33 firewall,warning layer7 match failed, regexp too complex (^(.?.?\16\03.*\16\03|.?.?\01\03\01?.*\0B))
05.16:37:33 firewall,warning layer7 match failed, regexp too complex (^(.?.?\16\03.*\16\03|.?.?\01\03\01?.*\0B))
06.16:37:34 firewall,warning layer7 match failed, regexp too complex (^(.?.?\16\03.*\16\03|.?.?\01\03\01?.*\0B))
07.16:37:34 firewall,warning layer7 match failed, regexp too complex (^(.?.?\16\03.*\16\03|.?.?\01\03\01?.*\0B))
08.16:37:38 firewall,warning layer7 match failed, regexp too complex (http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9] [\t-\r -~]*(connection:|content-type:|content-length:|date:)|post [\t-\r -~]
09.* http/[01]\.[019])
10.16:37:38 firewall,warning layer7 match failed, regexp too complex (http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9] [\t-\r -~]*(connection:|content-type:|content-length:|date:)|post [\t-\r -~]
11.* http/[01]\.[019])
12.16:37:38 firewall,warning layer7 match failed, regexp too complex (http/(0\.9|1\.0|1\.1) [1-5][0-9][0-9] [\t-\r -~]*(connection:|content-type:|content-length:|date:)|post [\t-\r -~]
13.* http/[01]\.[019])
BUG说明:
关于L7的问题:某些时候layer7结合一些具体的过滤器与特定的流量可能会导致路由器崩溃,我们发布了该修补程序的第一个版本5.6-只要在特定条件下Layer7可能崩溃将会在防火墙添加一个日志条目,通报有关情况。目前的“修正”,实际上包含了一个错误,因此产生了不必要的日志条目。我们 暂时没有最终的解决方案,实际上它已经众所周知,5.7版将有更精确的修复,将大大减少阻塞的正则表达式造成崩溃的BUG。如有任何问题请跟帖回复!
|
|