mod-security

1熱

1答えて

.htaccess経由でmodsecurityルールを削除する

SQLクエリに似たテキストを含むファイルを保存しようとすると、500 Internal Server Errorが発生します。だから、ModSecurityは、それをブロックしている： [client xxx.xxx.xxx.xxx] ModSecurity: Access denied with code 500 (phase 2). Pattern match "(insert[[:space

php apache .htaccess sql-injection mod-security 2012-02-15

---

2熱

1答えて

modsecurityにはnginxまたはTomcat用のモジュールがありますか？

modsecurityには、Apacheなしで動作するnginxまたはTomcat用のモジュールがありますか？

tomcat nginx mod-security 2012-02-21

---

1熱

3答えて

modsecurityを設定してパラメータの数を制限しますか？

私はちょうどHashDoSと呼ばれる新しい技術DoSについて読んだ。 詳細については、https://cryptanalysis.eu/blog/2011/12/28/effective-dos-attacks-against-web-application-plattforms-hashdos/ このDoS技術は、多数のパラメータをPOSTし、ハッシュテーブルアルゴリズムの悪化を引き起こします。

apache mod-security 2012-01-04

---

0熱

1答えて

モードセキュリティcpanelを無効にする

私はSyncを開発しました。ソフトウェアベースのC＃。 データベースからいくつかの値を読み込み、URLを文字列にします。 WebClientでurlを呼び出し、urlに値を渡します。 サーバーで、私は... mysqlデータベースにそれらを挿入し、最初のレコードの を値を取得する$ _GETを使用してPHPページを書いて、それが仕事だが、私のプログラムは、406-許容できない例外で終了していること

c# php cpanel mod-security mod-security2 2012-03-06

---

1熱

1答えて

アクセスが拒否されました。パターン一致ヘッダーのSurveyBot？これは何を意味するのでしょうか？私はオーバー以下と以上の読み取り、私のエラーログファイルに

： [Thu Feb 03 03:14:32 2011] [error] [client 64.246.165.200] mod_security: Access denied with code 500. Pattern match "SurveyBot" at HEADER("USER-AGENT") [hostname "mywebsite.be"] [uri "/nl/home"] [Th

php mod-security 2011-02-03

---

1熱

1答えて

このregex mod_securityルールは何をしていますか？

私の人生のための正規表現を読むことができません。 誰かが、私のホストが最後に更新されたときにmod_securityが突然すべて起動する理由を理解するのに手間がかかりましたか？ 私はこのmod_securityのエラーを取得しています：ここで Message: Access denied with code 406 (phase 2). Pattern match " \b(\d+) ?= ?\1

regex apache cookies mod-security 2012-01-18

---

0熱

1答えて

ReverseHostProxy + ModSecurityを使用したApacheでのVirtualHost設定

私は逆プロキシ+モードセキュリティでapache2の仮想ホスト設定を設定しました。 しかし、重複すると、apache2を再起動してもエラーは発生しませんが、2番目の 仮想ホストの設定は最初のものと重複しています。 最初はうまくいきます。 私の仮想ホストの設定は以下の通りである：最新ModSecurityのリファレンスマニュアルによると、 Configuration Directivesセクションで

apache2 virtualhost reverse-proxy mod-security 2012-03-14

---

0熱

3答えて

読み込み前に古いCookieをリセットする

私は古いWebアプリケーションをColdFusionからPHP5で書いています。 古いアプリはCookieを使用していたため、多くのユーザーがブラウザに追加しました。 のように見えるドメインが同じであるので、PHP5が自動グローバル$_COOKIEの古いクッキーを取得し、他の言葉で結果print_r($_COOKIE)：アプリケーションファイアウォールModSecurity2を除き、全体的に大丈夫

php cookies coldfusion firewall mod-security 2011-12-07

---

0熱

3答えて

ブロックするPHPファイルアクセス（mod_secを使用）

mod_secを使用してPHPファイルへのアクセスをすべてブロックするにはどうしたらいいですか？ ファイル名の形式は、sm6＃.php、＃はランダムな数字です。次のような単純な単一のルールでそれを行うことができる

mod-security 2012-03-23

---