mod-security 相关问题

ModSecurity为Apache HTTP Server提供了一系列请求过滤和其他安全功能。 ModSecurity是一个Web应用程序层防火墙。

Web应用防火墙开发

我有一个开发Web应用程序防火墙的任务。我一直在研究一些相关的源代码。我的主要来源是 ModSecurity。 主要问题是: -哪个框架或

回答 5 投票 0

url/arg 的 Mod_security 规则例外

我们网站上的一个图像正在标记 modsec 规则,我正在尝试仅针对该事件添加规则例外。标记字符串开头的数字是会话编号,因此我添加了一个重新...

回答 1 投票 0

如何仅在检测中启用 ModSecurity 规则?

我在办公室使用 ModSecurity,但在检测中仅创建日志和监控日志, 但现在有一条规则我想强制在“仅检测”中激活。 我想要遵循的规则...

回答 1 投票 0

Mod 安全块由 Tiny MCE 编辑器格式化的文本

我正在尝试在 Laravel 项目上使用 TinyMCE 编辑器,它在本地主机上运行得非常好,但是当部署到服务器时,Mod 安全性会阻止表单提交,因为其中的 HTML 元素...

回答 1 投票 0

Modsecurity 自定义 Lua 规则未捕获 REQUEST_HEADERS

我正在使用 Modsecurity 3.0.9 和 Nginx 版本:nginx/1.23.4 我创建了执行 Lua (Lua5.3) 脚本的自定义规则,如下所示: SecRuleScript "/path/to/lua/script.lua" "id:1,...

回答 0 投票 0

WAF Modsecurity 审计日志——如何在 DetectionOnly 模式下识别可疑请求

我们在 nginx 中启用了 modsecurity,modsecurity 配置了“SecRuleEngine DetectionOnly”以阻止任何请求以识别被实际请求阻止的可疑请求...

回答 0 投票 0

带有 Apache 2.4.46 版(XAMPP)的 Windows 7 上的 Web 应用程序防火墙配置 [关闭]

我在使我的 modsecurity 配置工作时遇到困难。我通过 xampp 的 apache 服务器拒绝运行。我想为在 xampp 上运行的易受攻击的网页实施防火墙。 我

回答 0 投票 0

ModSecurity SecRule 在 REQUEST_URI 或 QUERY_STRING 中包含给定单词时阻止请求

我为我的 NGINX 入口控制器创建了以下 configMap: api版本:v1 数据: 允许片段注释:“真” 启用 modsecurity:“真” 启用 owasp-modsecuri ...

回答 1 投票 0

WAF Modsecurity CRS 规则不扣除 HTML 标签

我们在我们的 nginx 网络服务器中使用了 modsecurity nginx owasp coreruleset-3.3。以下是来自网络用户界面的输入。 1. { “数据”: { “编号”:1002, “电子邮件”:“测试...

回答 1 投票 0

Modsecurity CRS 规则不扣除 HTML 标签

我已经在我们的 nginx 网络服务器中安装了 modsecurity-nginx。以下是来自网络用户界面的输入。 1. { “数据”: { “编号”:1002, “电子邮件”:“[email protected] ...

回答 0 投票 0

python网页抓取请求错误(model security)

我是新来的,我想抓取一个网页的源代码作为教程,我得到了beautifulsoup的安装,请求安装,一开始我想抓取源代码,我正在从 "https/pythonhow "中做这个抓取工作。一开始我想抓取源码,我是从 "https:/pythonhow...... "来做这个抓取工作的。

回答 2 投票 0

Curl以 "curl: (6) 无法解析主机:HTTP"

我一直在关注一个关于如何用nginx编译modsecurity的博客,博客。我试图通过创建文件etcnginxconf.decho.conf来验证是否一切正常,该文件包含: server { ...

回答 1 投票 0

Ubuntu "重启apache2.service失败,未找到apache2.service单元。未找到apache2.service单元。

我正在使用谷歌云平台测试ModSecurity,我正在使用教程来启动它。但是,我需要每隔一段时间就重新启动Apache。我使用的是Ubuntu 18.04。我写sudo systemctl ...

回答 1 投票 0

Ubuntu'-bash:nano:找不到命令'

我正在尝试使用Ubuntu 18.04在Google Cloud上下载ModSecurity,但是每当我尝试编写sudo nano * file * .conf或nano * file * .conf时。我收到一条错误消息,说-bash:nano:找不到命令或...

回答 2 投票 1

Nginx模块代码error_page指令问题

我利用ModSecurity WAF帮助阻止tx在NGINX上被认为是危险的:https://github.com/SpiderLabs/ModSecurity https://github.com/SpiderLabs/ModSecurity-nginx我的问题可以在这里找到。 。

回答 1 投票 0

Apache日志行太长

我有Cloud Foundry和具有mod-sec的php应用。该应用程序从浏览器接收一个JSON POST。该帖子包含几张以base 64编码的图像,Apace在某些行中对此进行了剪切:2020-05-01T13:49:31 ....

回答 1 投票 2

Rancher 2负载平衡器的modsecurity + OWASP规则

我已经在负载均衡器注释中将“ nginx.ingress.kubernetes.io/enable-modsecurity”设置为true,但似乎不起作用。负载均衡器是否需要其他配置? ...

回答 1 投票 0

在Ubuntu 18.04.2 LTS上编译ModSecurity时如何修复“ ngx_http_modsecurity_module.so不二进制兼容”

我正在尝试在Ubuntu 18.04.2 LTS服务器上为Nginx编译并安装ModSecurity,但在遵循官方说明之后,出现错误ngx_http_modsecurity_module.so不是二进制兼容。] >>

回答 1 投票 0

ModSecurity SecRule,从任何检查中排除URL

ModSecurity在尝试打开URL时存在误报:https://www.galgani.it/solitudine-contesti-virtuali-internet-facebook-social-network-smartphone/solitudine-e-contesti-virtuali.html ...

回答 1 投票 0

ModSecurity-有没有一种方法可以配置每个规则的仅检测

使用Mod-Security,我希望我的生产系统阻止请求(SecRuleEngine On),但是对于某些规则(也许提供了RuleSet的更新),我想获得...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.