mod-security2

1Hitze

1Antwort

Wie kann eine bestimmte mod_security-Regel in einem bestimmten Verzeichnis deaktiviert werden?

ich diese Regel deaktivieren möchten: [file "/usr/share/modsecurity-crs/activated_rules/modsecurity_crs_41_sql_injection_attacks.conf"] [line "159"] [id "981173"] [rev "2"] [msg "Restricted SQL Charac

0Hitze

2Antwort

modsecurity 2 - Protokollierung für bestimmte Regel-IDs deaktivieren?

In mod-security2 möchte ich deaktivieren Protokollierung für einige spezifische Regel-IDs (die häufigsten Fehlalarme von Standardregeln). Ich möchte die Regeln für Anomalie-Scoring aktiv halten, aber

0Hitze

1Antwort

Facebook sharer 403 verboten

Ich habe eine Website in Joomla gehostet auf meinem eigenen vps. Ich habe Plugin für Meta-Og installiert, aber teilen auf Facebook geben immer noch einen 403 Fehler. Ich habe den Facebook-Debugger übe

0Hitze

1Antwort

Blocking doppelte HTTP-Anforderung mod Sicherheit mit

I mod Sicherheit verwenden für bestimmte Werte in dem Post Parameter zu suchen und blockiere die Anforderung, wenn doppelte kommt in. I mod Sicherheit auf Benutzer Sammlung verwenden, genau das zu tun

1Hitze

1Antwort

Apache-Fehler: [Datei "apache2_util.c"] [Zeile 271] [Ebene 3] [Client% s] ModSecurity:% s% s [uri "% s"]% s

Ich habe gerade Apache Httpd 2.4 integriert. 25 mit mod_security 2.9.1. Und jetzt habe ich diese Fehlermeldung: /* --ba380000-H-- Message: Error reading request body: Partial results are valid but p

2Hitze

1Antwort

Chef: Kein Kandidat Version für mod_security2 für Ubuntu 16.04

ich Fehler Chef: No candidate version available for mod_security2 während package mod_security oder package mod_security2 einschließlich Hier ist snipped Stacktrace: * No candidate version available

0Hitze

1Antwort

ARG kann in Kettenregel nicht validiert werden

Ich versuche GET/POST-Anfragen zu bewerten und zu blockieren, die kein bestimmtes ARG für bestimmte URIs haben. Die folgende Regel überprüft nicht die "! @eq 1" Linie (REQUEST_URI und REQUEST_HEADERS

0Hitze

1Antwort

Mod-Sicherheitsrate begrenzen nicht-Whitelisted Client-IPs

Ich möchte eine Mod-Sicherheitsregel, die eine Liste von IP-Adressen aus einer Textdatendatei nimmt und wenn die Client-IP nicht mit einer dieser übereinstimmt, dann Rate-Limit-Anforderungen an 200 An

-1Hitze

2Antwort

ModSecurity Mehrere URLs mit einer Regel blockieren?

Ich frage mich, ob es eine Möglichkeit gibt, mehrere URLs mit einer einzigen Regel in ModSecurity zu blockieren? Ich habe eine Liste von 30+ URLs, die ich ablehnen und protokollieren möchte. Ich weiß,

0Hitze

1Antwort

modsecurity erlaubt 1 Land nur

Ich bin derzeit die folgende modsecurity Config auf meinem Webserver mit Ländern zu blockieren: SecGeoLookupDb GeoIP.dat SecRule REMOTE_ADDR "@geoLookup" "chain,id:1,deny,msg:'Block IN'" SecRule GEO