mod-security

1熱

1答えて

WordPressの管理ページがホームページにリダイレクトされます

私はワードプレスで問題があります。ホームページに私をリダイレクトする新しいページ、設定を追加し、サイトはかなり正常な作業が、管理パネル、編集ポストなどのさまざまなページに、インストールされたプラグイン、は、新しいプラグイン、を追加します。私は3日間狂っているようなグーグルだが、私はちょうどmod_securityの問題を発見した。そしてそれは私にとっても役に立たないことが判明しました。 # BEG

wordpress .htaccess redirect mod-security wp-admin 2017-03-03

---

0熱

1答えて

ModSecurityのルール - ほとんどの国のバーをブロックする方法はほとんどありません

momemntには、1つの国をブロックするルールがあります（テスト目的のみ）。 理想的には、3つの国（アイルランド、イングランド、ウェールズ、スコットランド）のみがドメインにアクセスできるようにしたいと考えています。 だから我々はこれを使用している： # Test IP address and block by country code SecRule REMOTE_ADDR "@geoLook

apache server mod-security 2017-03-15

---

0熱

1答えて

modセキュリティを使用した重複したhttpリクエストのブロック

modセキュリティを使用してポストパラメータの特定の値を探し、重複が入った場合にリクエストをブロックします。私はmod security user collectionを使用しています。問題は、私のリクエストが長時間実行されているため、1回のリクエストで5分以上かかる可能性があるということです。最初のリクエストが処理されるまで、ユーザコレクションiはディスクに書き込まれません。最初のリクエストの実

apache httprequest mod-security mod-security2 http-status-code-409 2017-03-16

---

1熱

1答えて

Modsecurityは、django管理者に空の応答を送信させます

私はmodsecurityとpagespeed、djangoでuwsgi、nginxを使用することにかなり慣れています。私は予想通りDjangoのadminアカウントにログインすることができていますが、私はそれらを有効にすると、私は私のブラウザで my.server.ip.address didn’t send any data. ERR_EMPTY_RESPONSE を取得し、私のmysi

django nginx uwsgi mod-security 2017-01-26

---

0熱

1答えて

Windows 7でApache 2.4.23にmod_security2.soをインストール

私はmod_securityの設定で新しい技術です。 私の問題は、私は窓7にのApache 2.4.23上のmod_securityをインストールしたいです。 ソースファイル：https://www.apachelounge.com/download/ httpd.confで私の設定は次のとおりです。 LoadModule unique_id_module modules/mod_unique_i

windows apache owasp mod-security 2016-12-09

---

0熱

1答えて

チェーンルールでARGを検証できません

特定のURIに対して特定のARGを持たないGET/POSTリクエストを評価してブロックしようとしています。 次のルールはを検証しません、私は「両方を検証することができますライン （期待通りに個別に試験した場合、REQUEST_URIとREQUEST_HEADERSが動作） SecRule REQUEST_URI "(?i:(jwtpoc))" "phase:1,id:999955,block,lo

security owasp mod-security mod-security2 2017-03-22

---

0熱

1答えて

のMod-Securityのレート制限非ホワイトリストにクライアントIP

、その後、レート制限要求へ1分あたり200リクエスト。

apache mod-security mod-security2 2017-03-23

---

0熱

1答えて

OWASP CRS 3.0パノラマレベルがカスタムルールセットで無視されました

OWASPから新しいCoreRuleSet 3.0を使用して、パラノイアレベルが無視され、ファイル内のすべてのルールが実行される状況に遭遇しました。 CRS-SETUP設定ファイルの はパラノイアのレベルを設定するブロックがある：900000、 相\： SecAction「ID \ 1、 NOLOG \ \ パス、\ T：どれも、 SETVAR：\ tx.paranoia_level = 2" は

owasp mod-security 2017-02-01

---

3熱

1答えて

ProxyHTMLURLMapを取得して複数のタグ属性に複数回一致させる方法はありますか？

は 私はこのように見えるのimgタグで呼び出されたリソースに起因すると思わ問題があります。 <img class="alignnone size-full" title="some title" src="https://new.url.com/some.jpeg" alt="" width="612" height="408" srcset="https://new.url.com/so

linux apache mod-security mod-proxy-html 2017-01-04

---

1熱

1答えて

Mod_securityルール設定エラー

OWASPが提供するデフォルト設定を実装しようとしています。 リンク：https://www.modsecurity.org/CRS/Documentation/quickstart.html エラーで45行が、私はこれらの規則の構文についてどんな考えを持っていないchain" を指し、一方、私は Syntax error on line 45 of /etc/modsecurity/rules/

apache mod-security 2017-01-05

---