mod-security2

0熱

1答えて

I次のルールがあります。 SecRule REQUEST_HEADERS:Client-IP "@ipMatchFromFile test.txt" "id:210487,t:none,t:urlDecodeUni,t:removeWhitespace,drop,msg:'IP-test'" をしかし、私はそれを実行すると、私は応答を取得： T (0) urlDecodeUni: "111.

0熱

1答えて

のModSecurityは1つの国だけ

私は現在、国をブロックするように私のWebサーバ上の次のModSecurityの設定を使用していますができます。これは、国を許可するために、すべてのトラフィックと次のようなものをブロックするデフォルトルールを使用して行うことができますか？ SecGeoLookupDb GeoIP.dat SecRule REMOTE_ADDR "@geoLookup" "chain,id:1,pass,msg:

2熱

1答えて

Apache modsecurity単位時間あたりのURI当たりのヒット数を制限する

Apacheのmodsecurityを設定して、特定のリソースに単位時間あたりにアクセスできるヒット数を制限しようとしています（例：リソースあたり1分あたり10ヒット、 IPアドレスが要求を行う事項）。リソースは、私はこのスニペットを理解すると、それは「各REQUEST_URIのURIという名前の変数を作成し、各カウンタを関連付け、そして10のそれをデクリメントModSecurityのを告げる「h

1熱

1答えて

特定のディレクトリで特定のmod_securityルールを無効にするにはどうすればよいですか？

私は、このルールを無効にしたい：例外は行くべき [file "/usr/share/modsecurity-crs/activated_rules/modsecurity_crs_41_sql_injection_attacks.conf"] [line "159"] [id "981173"] [rev "2"] [msg "Restricted SQL Character Anomaly De

0熱

2答えて

modsecurity 2 - 特定のルールIDのログを無効にしますか？

mod-security2では、の一部を無効にしたい特定のルールID-（既定のルールから最も頻繁に誤検出される）。異常スコアリングのためにルールを有効にしておきたいが、一部のルールのログをオフにするだけだ。どうすればよいですか？

0熱

1答えて

modセキュリティを使用した重複したhttpリクエストのブロック

modセキュリティを使用してポストパラメータの特定の値を探し、重複が入った場合にリクエストをブロックします。私はmod security user collectionを使用しています。問題は、私のリクエストが長時間実行されているため、1回のリクエストで5分以上かかる可能性があるということです。最初のリクエストが処理されるまで、ユーザコレクションiはディスクに書き込まれません。最初のリクエストの実

2熱

1答えて

シェフ：Ubuntuの16.04

package mod_securityまたはここ package mod_security2を含めながら、私はエラーChef: No candidate version available for mod_security2を取得するためのmod_security2のために利用可能な候補版が切り取られているスタックトレースは： * No candidate version available

0熱

1答えて

チェーンルールでARGを検証できません

特定のURIに対して特定のARGを持たないGET/POSTリクエストを評価してブロックしようとしています。次のルールはを検証しません、私は「両方を検証することができますライン（期待通りに個別に試験した場合、REQUEST_URIとREQUEST_HEADERSが動作） SecRule REQUEST_URI "(?i:(jwtpoc))" "phase:1,id:999955,block,lo

0熱

1答えて

のMod-Securityのレート制限非ホワイトリストにクライアントIP

、その後、レート制限要求へ1分あたり200リクエスト。