ModSecurity不阻塞攻击
ModSecurity不阻塞攻击
提问于 2014-07-24 15:16:17
我在一台Centos机器上使用ModSecurity 2.7。我只是给了yum install mod_security，设置了SecRuleEngine On并重新启动了httpd。即使ModSecurity正在工作(查看ModSecurity和httpd错误日志)，它也不会阻止任何攻击(尝试xss和路径遍历)。有什么帮助吗？
问候
回答 1
Stack Overflow用户
回答已采纳
发布于 2014-07-25 05:38:58
你给我们的信息不多。你的配置是什么样子的？你用哪条规则？你尝试过什么样的攻击？日志文件怎么说的？
猜猜看:你在使用OWASP核心规则集吗？是否需要将要使用的规则链接到activated_rules文件夹？
最好的，罗纳德
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/24937674
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号