mod-security2

0熱度

1回答

設置Owasp crs規則創建規則時出錯：無法解析56行的運算符：detectXSS

爲Modsecurity添加Owasp crs規則並重新啓動apache後，在REQUEST-941-APPLICATION-ATTACK-XSS.conf文件中出現此錯誤。 AH00526: Syntax error on line 56 of /etc/apache2/modsecurity.d/rules/REQUEST-941-APPLICATION-ATTACK-XSS.conf: E

0熱度

1回答

的ModSecurity：removeWhitespace不工作

我有以下規則： SecRule REQUEST_HEADERS:Client-IP "@ipMatchFromFile test.txt" "id:210487,t:none,t:urlDecodeUni,t:removeWhitespace,drop,msg:'IP-test'" 但是當我運行它，我得到的迴應： T (0) urlDecodeUni: "111.22.33.44 " //

0熱度

1回答

ModSecurity - 禁用日誌記錄到標準的Apache錯誤日誌

我想知道是否有某種方式在ModSecurity Apache2模塊（版本2.9.1）如何將錯誤消息記錄到由SecDebugLog選項指定的日誌文件中，但不要將它們複製到標準的Apache錯誤日誌文件中？根據ModSecurity文檔，兩個日誌文件中的錯誤消息總是加倍：帶有級別1-3的消息被設計爲有意義的，並被複制到Apache的錯誤日誌中。但我想保持ModSecurity的東西分開，不要混淆標準

1熱度

1回答

如何禁用特定目錄中的特定mod_security規則？

我想禁用此規則： [file "/usr/share/modsecurity-crs/activated_rules/modsecurity_crs_41_sql_injection_attacks.conf"] [line "159"] [id "981173"] [rev "2"] [msg "Restricted SQL Character Anomaly Detection Alert -

0熱度

1回答

如何啓用的mod_security規則的文件和文件夾僅

禁用OWASP SQL_ATTACK CRS規則，我用這個 # ModSecurity Rule Exclusion: 942100 SQL Injection Detected via libinjection SecRuleRemoveByTag WEB_ATTACK/SQL_INJECTION #Disabled Generally 而且，我只希望它是隻一個文件夾（/收費），

0熱度

2回答

modsecurity 2 - 禁用特定規則ID的日誌記錄？

在mod-security2中，我想要禁用日誌記錄某些特定規則ID（默認規則中最常見的誤報）。我想保持規則活動異常評分，但只是關閉一些日誌記錄。我該怎麼做？

0熱度

1回答

使用mod安全阻止重複http請求

我正在使用mod安全性來查找post參數中的特定值，並在重複進來時阻止請求。我正在使用mod安全用戶集合來完成此操作。問題是我的請求長時間運行，因此一個請求可能需要超過5分鐘。我假設的用戶集合在第一個請求得到處理之前不會寫入磁盤。如果在執行第一個請求期間另一個請求使用post參數的重複值，則第二個請求不會被阻止，因爲集合尚不可用。我需要避免這種情況。我可以使用mod安全性中的請求使用基於內存的共享

1熱度

1回答

Apache-Error：[file「apache2_util.c」] [line 271] [level 3] [client％s] ModSecurity：％s％s [uri「％s」]％s

我剛剛集成了Apache Httpd 2.4。 25與mod_security 2.9.1。現在我得到了這個錯誤信息： /* --ba380000-H-- Message: Error reading request body: Partial results are valid but processing is incomplete Apache-Error: [file "apache

2熱度

1回答

廚師：沒有可用的候選版本mod_security2的Ubuntu 16.04

我得到錯誤Chef: No candidate version available for mod_security2而包括package mod_security或package mod_security2 這裏被剪斷堆棧跟蹤： * No candidate version available for mod_security2 ==========================

0熱度

1回答

在IIS 10.0上運行的ModSecurity默認安裝與CRS規則集生成了很多錯誤

我剛剛在Windows 10上運行的IIS 10.0上安裝了ModSecurity。但是即使是「乾淨」安裝也只會通過訪問默認的IIS生成很多錯誤現場。通過查看eventvwr並提出一個請求，我總共收到14個GET請求的新錯誤，其中包括localhost。每個事件具有以下描述：的事件ID 1從源的ModSecurity不能找到說明。引發此事件的組件未安裝在您的本地計算機的或安裝已損壞。您可