Mod_security有一个发布在sourceforge上的发布包的规则更新程序:
http://sourceforge.net/projects/mod-security/files/modsecurity-crs/0-CURRENT/
通常,您可以运行脚本和modsec将为您更新规则。然而,最近,这个特性已经停止工作。当我试图将规则集更新为2.2.4时,会得到以下404错误:
$ ./rules-updater.pl -rhttp://www.modsecurity.org/autoupdate/repository -prepository/ -Smodsecurity-crs
Could not load GnuPG module - cannot verify ruleset signatures
Fetching: modsecurity-crs/modsecurity-crs_2.2.3.zip ...
Failed to retrieve ruleset modsecurity-crs/modsecurity-crs_2.2.3.zip: 404 Not Found我们有一个cron作业,它经常下载和应用规则。到现在为止一切都很好。有人找到解决办法了吗?有没有人知道其他免费/开放的存储库有自我更新脚本?我已经在论坛上搜过了,但到目前为止还没有进展。任何帮助都是非常感谢的。
发布于 2012-03-28 18:50:48
它正在寻找2.2.3,这是不存在的,所以毫不奇怪,它失败了。听起来你应该向他们报告一个窃听器。
https://security.stackexchange.com/questions/13180
复制相似问题