AH00526：構文エラーライン51 modsecurity_crs_16_session_hijacking.conf

Question

私はdebian 8 jessie上で動作する私のapache2サーバ用のmodsecurity-crsを設定しています。 modsecurityをインストールし、base_rulesとoptional_rulesの両方のシンボリックリンクを作成した後、apache2は再起動できません。

sudo journalctl | tail 

を使用すると、エラーメッセージ

' ../modsecurity-crs/activated_rules/modsecurity_crs_16_session_hijacking.confのライン51上の構文エラーAH00526' を示します。

Answer 1

私はここで答えを見つけました。 - https://github.com/SpiderLabs/owasp-modsecurity-crs/commit/e2fbef4ce89fed0c4dd338002b9a090dd2f6491d 本質的に、crsモジュールにバグがあります。 modsecurity_crs_16_session_hijacking.confの49行目から「chain」という単語を削除する必要があります。「sudo nano modsecurity_crs_16_session_hijacking.conf」を使用して行をスクロールし、「chain」という単語を削除してからCtrl + Oを押し、次にCtrl + Xを押します 編集後、「sudo /etc/init.d/apache2 start」でApacheサービスを開始