Varnish modsecurity规则语法错误

文章/答案/技术大牛

发布

1回答

regex、security、varnish

我正在尝试在Varnish (varnish-6.0.3)中运行modsecurity CRS，但我在与-> RCE相关的932106、932150、932105和932100规则中遇到了问题。VCC编译器抛出语法错误(例如，规则932106)： if(req.url ~ "(?------------------------------------------------------------------------------------ 没有任何进一步的解释

浏览 18提问于2020-04-15得票数 0

回答已采纳

1回答

/etc/httpd/conf.d/modsecurity.conf第23行语法错误

amazon-ec2、mod-security

我尝试在AmazonLinux64位上安装和配置Mod_Security，但是发生了一个错误需要帮助解决这个问题，我试图在许多搜索引擎中找到，但什么也没有发现。

浏览 0提问于2015-08-31得票数 0

2回答

mod_security配置问题:错误解析操作:未知操作: ver

apache-2.2、security、ddos、mod-security

我正在尝试使用本教程安装/配置mod，它使用OWASP ModSecurity核心规则集。但是，当我重新启动apache时，会得到以下错误：我已经安装了modse

浏览 0提问于2014-01-07得票数 1

回答已采纳

1回答

ModSecurity:规则中不存在操作id

apache、mod-security

-t @vmn-ssd-42 ~# httpd rootModSecurity:规则中不存在操作id "chain,phase:2,t:none,t:lowercase,deny,msg:'ModSecurit

浏览 0提问于2018-02-13得票数 3

1回答

ipmatch错误

linux、apache、mod-security

6.1.x86_64 /etc/apache2/mod_security2.d/crs_whitelist.conf: 4月13日18:59:36邮件start_apache216810：AH00526:语法错误(第13行) 18:59:36邮件start_apache216810：ModSecurity:执行阶段只能由链启动规则指定。24" "phase:1,t:none,nolog,noauditlog,ctl:ruleRemovebyID=920350,id:999001

浏览 0提问于2017-04-14得票数 2

1回答

我的nextcloud服务器使用过多的RAM (apache)。

apache-2.4、nextcloud

我使用Apache的配置如下：KeepAlive On AllowOverride None Re

浏览 0提问于2021-10-17得票数 -1

回答已采纳

1回答

owasp规则的语法错误

apache、syntax、mod-security

仍然没有结果<LocationMatch "/"> </LocationMatch> httpd: /usr/local/apache/conf/httpd.conf第420行的语法错误:/usr/local/apache/conf/mod_security.conf:

浏览 2提问于2015-02-06得票数 1

回答已采纳

1回答

从Trustwave SpiderLabs安装SpiderLabs规则

linux、security、nginx、modsecurity

我使用的是Nginx开源和ModSecurity版本3.0.4。我运行了"OWASP ModSecurity核心规则集(CRS)“，它运行得很好。但最近，我从Trustwave SpiderLabs购买了商业规则，尽管这些规则已经加载，但它还是不起作用：e

浏览 0提问于2020-06-09得票数 0

1回答

如何使用模块控制对web应用程序的恶意调用？

security、nginx、web-applications、mod-security、web-application-firewall

不过，我们可以在Nginx中使用ModSecurity吗？如何在Lua中编写自定义规则以避免我的web应用程序的主要漏洞。我能得到一些这方面的指导吗？是否有任何开源模板可供遵循？

浏览 9提问于2022-04-14得票数 0

1回答

使用OWASP规则集更新ModSecurity

mod-security

我对Modsecurity有点陌生，还有很长的路要走，所以我要忍受。Ubuntu 18.04我想将规则更新到github上当前可用的内容，即3.1.0。我发现/usr/bin中有一个名为mlogc的二进制文件，所以我想知道它是否也需要更新，或者我是否可以简单地替换规则和所有其他conf文件等等，这是否仍然有效？例如.如果我只是将OWASP ModSecurity核心规则

浏览 0提问于2019-03-07得票数 0

1回答

ModSecurity不会应用规则-没有错误日志条目

centos、mod-security

：自动将规则链接到apache文件夹中。/etc/httpd/modsecurity.d/activated_rules/etc/httpd/conf.d/mod_security.confIncludeOptional /etc/httpd/<e

浏览 0提问于2020-08-08得票数 0

回答已采纳

1回答

AH00526:语法错误行51 modsecurity_crs_16_session_hijacking.conf

debian、apache2、mod-security

我正在为运行在Debian8Jessie上的apache2服务器配置modsecurity-crs。在安装modsecurity并为base_rules和optional_rules创建符号链接后，apache2无法重新启动。使用显示错误消息。/modsecurity-crs/activated_rules/modsecurity_crs_16_session_hijacking.conf'.第51行的语法错误

浏览 1提问于2016-07-16得票数 2

1回答

防止在mod_security日志中记录127.0.0.1问题

mod-security

我试图将modsecurity配置为不记录来自127.0.0.1的任何问题，但我对以下规则没有任何进展。我对其他IP的规则和特定的规则都很好，似乎只有当它们来自本地主机时才能正常工作。#VersionsModSecurity: APR compiled version="1.4.6"; loa

浏览 0提问于2016-07-20得票数 0

1回答

如何将ModSecurity引擎配置为打开单个攻击类型，并为所有其他攻击类型配置DetectionOnly？

owasp、mod-security、mod-security2

我需要逐步实现ModSecurity。必须将其配置为仅通过单个攻击类型(例如SQLi)阻止攻击，但要记录来自其他攻击类型的所有其他攻击。目前，我的测试配置只是完成了其中的一部分。通过这次Debian安装ModSecurity，我已经从配置中删除了/usr/share/modsecurity-crs

浏览 1提问于2019-05-25得票数 0

回答已采纳

1回答

Mod_security规则-updater.pl无法提取新版本

apache、mod-security、updates

Mod_security有一个发布在sourceforge上的发布包的规则更新程序：通常，您可以运行脚本和modsec将为您更新规则。当我试图将规则集更新为2.2.4时，会得到以下404错误： $ .Could not load GnuPG module - cannot verify r

浏览 0提问于2012-03-28得票数 0

1回答

ModSecurity2.x可以从已更新的文本文件中读取数据吗？

mod-security

我正在为modSecurity2.x编写一条规则，以便将IP地址与文件中的地址匹配。SecRule REMOTE_ADDR "@ipMatchFromFile /etc/modsecurity/address_list.txt"例如，如果您在apache上有一个正在运行的modsecurity实例，并且您修改了addre

浏览 0提问于2020-12-11得票数 2

回答已采纳

1回答

如何在IIS上包含带有ModSecurity的规则集？

windows-server-2008、iis-7、asp.net、mod-security

我在IIS7.5/Windows2008R2上使用ModSecurity 2.7.1。我在站点的Web.Staging.config中引用了我的基本设置conf文件，如下所示：如何包括另一个规则集，例如OWASP规则集？

浏览 0提问于2012-12-11得票数 1

回答已采纳

1回答

还不支持SecContentInjection

nginx、mod-security、mod-security2、nginx-config

使用ContentInjection规则时出现以下错误 ] "modsecurity_rules“指令规则

浏览 1提问于2018-08-30得票数 0

3回答

禁用特定目录的modsecurity

apache-2.2、centos、httpd、mod-security

如何禁用仅针对特定目录的modsecurity。我在phpMyAdmin中得到了一些错误，这些错误是由基于规则的modsecurity跳闸引起的。我设置了以下文件：<LocationMatch "^/phpMA/">SecRuleEngine Off </LocationM

浏览 0提问于2009-08-21得票数 12

回答已采纳

点击加载更多