mod-security – список вопросов по тегу – страница №1
Последние несколько дней я заметил, что некоторые серверы забиваются неизвестными запросами. Большинство из них похожи на следующие: 60.246.*.* - - [03/Jan/2015:20:59:16 +0200]...
Практически при каждом запросе я получаю следующую ошибку: Rule execution error - PCRE limits exceeded (-8): (null). После кучи поиска в Google единственные решения кажутся а)...
Как отключить modsecurity только для определенного каталога. Я получаю ошибки в phpMyAdmin, вызванные срабатыванием modsecurity на основе правил. У меня настроены следующие...
В ModSecurity есть PCRE limits exceeded ошибки. Я знаю, что могу исправить это, установив такие правила, как: SecPcreMatchLimit 150000...
У меня есть веб-служба RESTful, которая принимает запрос POST к ресурсу без тела объекта, например пустой запрос POST. Конфигурация modsecurity по умолчанию требует, чтобы все...
После некоторой отладки я обнаружил, что основной набор правил mod_security блокирует запросы, у которых нет (необязательного!) Поля заголовка ACCEPT. Вот что я нахожу в...
В настоящее время у меня есть система CentOS, которая успешно регистрирует соответствующие действия mod_security в файле журнала аудита. Вот моя конфигурация: <IfModule...
Я просмотрел документацию на официальных сайтах, и найти отправную точку немного сложно. Есть ли бесплатное исчерпывающее руководство, которое легко понять тем, кто никогда не...
Я впервые запускаю это на своем промежуточном сервере и думаю, что все сделал правильно. Я могу видеть записи в modsec_audit.log, когда я запускаю nikto2 против него, но, хоть...
Есть ли способ отключить мод-безопасность для всех сайтов? Кроме одного? У меня размещено более 500 веб-сайтов, я хочу включить его только для одного веб-сайта, который...