Apache 404 eșuează cu /boot.ini%2500.htm

Din anumite motive, următorul htaccess voi redirecționați către o pagină 404 dacă url-ul testat este /boot.ini.htm dar nu dacă este /boot.ini%2500.htm.

Ce trebuie să schimb pentru ca acest lucru să funcționeze sau este o eroare?

Opțiuni Toate -Indici
Opțiuni +FollowSymlinks

ErrorDocument 403 /site/404
ErrorDocument 404 /site/404

RewriteEngine Pornit

RewriteRule ^(fonturi)($|/) - [L]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} (.+)/$
RewriteRule ^ %1 [L,R=301]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^([\s\S]*)$ index.php/$1 [L,NC,QSA]

# Asigurați-vă că antetul de autorizare este transmis
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

ServerSignature Off

php_value memory_limit 256M

Serverul meu este:

Versiunea serverului: Apache/2.4.41 (Ubuntu)

Server construit: 2021-06-17T18:27:53

În toate cazurile, văd răspunsul implicit Apache 404

În acest caz, cererea cu siguranță nu este procesată de Codeigniter. Se pare că 404 este declanșat de serverul Apache, înainte .htaccess este chiar procesat. Acest lucru este foarte probabil declanșat de ceva de genul mod_security (ar putea exista un indiciu în antetele răspunsului HTTP).

URL-uri care conțin % poate reprezenta o amenințare la securitate. Deci nu ar fi neapărat atât de neobișnuit să existe o regulă generală pe server care pur și simplu blochează aceste solicitări. Dacă nu aveți acces la configurația serverului într-o formă oarecare, atunci este puțin probabil să puteți face ceva pentru a influența acest lucru.

Dar deja returnează un 404. Și un 404 este un 404 până la urmă, așa că nu va face nicio diferență pentru roboți. Și real oricum utilizatorii nu ar trebui să facă astfel de solicitări.