mod-security

0熱

1答えて

mod_security rule 981203 false positive

Apache2 Webサーバーにmod_securityをインストールしました。 base_rules/のすべてをOWASP CRSから起動しました。 /var/log/apache2/modsec_audit.logの内部を見て偽陽性を発見しました。 ターゲットURLは次のとおりです。 /mobile//index.cfm?gclid=Cj0KEQjw_qW9BRCcv-Xc5Jn-26gBEi

apache mod-security mod-security2 2016-08-09

---

0熱

1答えて

mod_securityで信頼できるボットを除外します

mod_securityが私が信頼するボットを完全にバイパスするように苦労しています。 私は私の /etc/modsecurity/modsecurity.conf SecRule REQUEST_HEADERS:User-Agent "Googlebot" id:'9999991',phase:1,nolog,allow,ctl:ruleEngine=off SecRule REQUEST_H

apache ubuntu apache2 mod-security 2016-08-11

---

1熱

1答えて

ModSecurity OWASPコアルールセット - ユニコード偽陽性

いくつかのWebサービスを実行します。 OWASPコアルールセットを使用して、Apache Webサーバー用ModSecurityを使用します。 キリル文字やギリシャ文字のため、ギリシア語やロシア語のリクエストに問題があります。 OWASP CRSのルールで のようなパターンがある "（^ [\"」´’‘;]+|[\"' ' '';] + $）」 ModSecurityはログインUTF-8がありま

unicode encoding owasp mod-security mod-security2 2016-08-16

---

0熱

1答えて

一重引用符の付いたファイル名では、画像やファイルをプロダクションにアップロードする際に内部500エラーが発生しています

プロダクトでは500の内部サーバエラーが発生する画像やファイルをアップロードしますが、localhostとQAインスタンスでは、 。 は、我々は、ログファイル（ssl_error_log）を見て、以下のエラー [金11月25日05：41：56.926603 2016]発見した[：エラー] [PID 29449] [クライアント183.82.3.44] ModSecurityはを：コード44（フェー

php jquery linux server mod-security 2016-11-29

---

1熱

1答えて

mod_securityルールは処理を停止しません

Plesk 12でmod_securityの問題があります。特定のドメインでルールを無効にしようとしています。私はルールを無効にしようとしたドメイン上のPleskツールを使用することにより：340465.（「ARGSでリモート・ファイル・インジェクションの試み」） そのドメインのhttpd.confを見て、私はそれが適用されています見ることができます： <IfModule mod_security

apache plesk mod-security 2016-10-18

---

0熱

1答えて

他のサイトで自分のサイトを参照するトラフィックをブロックまたはリダイレクトするにはどうすればよいですか？

私は正当なものに見せようとしている詐欺師が同様の名前の別のドメインからのトラフィックを送信しています。 （私の合法的なクライアントとして詐欺師が偽装しています） 私のサイトに参照されたトラフィックを別のサイトでブロックまたはリダイレクトするにはどうしたらいいですか？ つまり、IPアドレスxxx.xxx.xxx.xxxから参照されるトラフィックは、拒否されるか、より適切には免責事項ページを参照する必

.htaccess referrer mod-security 2016-10-19

---

0熱

1答えて

特定の引数のルールグループの除外

JSESSIONID Cookieに適用されるSQLインジェクションルールのため、多くのリクエストがmodsec_audit.logでブロックされています。 私はその特定のCookie名のルールを避けようとしています。 私の最後の試みでした： SecRuleUpdateTargetByTag "OWASP_CRS/WEB_ATTACK/SQL_INJECTION" "REQUEST_COOKIES

linux apache owasp mod-security mod-security2 2016-08-31

---

0熱

2答えて

modsecurityで無効な引用符をブロックする代わりに警告する方法

Iveはmodsecurityと誰かが助けることができるかどうか疑問に思っています。問題のファイルにファイル名の引用符があるときはいつでも、アプリケーションにファイルをアップロードする際に問題が発生しています。最終的に私はアップロードしようとしているファイル名の引用にユーザーに警告し、名前を変更するように指示するクライアント側の検証を行いますが、今は特定のチェックを無視するようにmodsecuri

mod-security 2016-10-30

---

0熱

1答えて

のexec（）だけで私はいくつかの作業（ffmpegのコンバート）のための別のPHPを実行するには、このコードを使用してブラウザ

にターゲットPHPにアクセスするとき $binpath = get_option('binpath','/usr/bin/php'); $command = $binpath." -cli -f ".ABSPATH."/videocron.php"; exec("$command > /dev/null &", $arrOutput); を実行しますが、私はビデオをアップロ

php ffmpeg exec mod-security 2016-09-23

---