我已经在Apache2.2.21上配置了Mod安全,并且我已经成功地配置了Mod安全Rules.The问题,我面临的问题是,如果我在Mod安全规则配置文件中配置了一个错误的规则,那么Apache服务器将无法启动,我有两个手动搜索有问题的规则。Rule.And错误日志没有给出足够的关于Mod中错误的信息-安全Mod安全审计日志在这里是不相关的,因为它们记录了哪些规则是触发器以及为什么。我是否需要配置Apache错误日志以及如何配置?
发布于 2012-06-07 15:42:34
日志在启动时不会对您有所帮助,而且这不仅仅是为了modsecurity。通常,在服务器完全正常运行之前,它不会连接到日志或写入任何内容。
我建议您在一个单独的配置文件中逐个测试您的规则,并且只尝试加载该文件。你可以在测试系统上做到这一点,这是相当快的。修复后,放入您的完整设置并尝试在那里重新启动。如果失败,那么就会与其他现有规则发生冲突。
https://stackoverflow.com/questions/10827770
复制相似问题