有人成功地配置了Mod安全性吗？

Question

我正在尝试为我的Drupal站点设置Mod安全性( Apache模块)，但它会影响基本的Drupal功能，如节点提交、模块启用/禁用和人员权限提交等。

我正在使用：

• 德鲁帕尔7.56
• 国防部安全2.91
• Owasp crs 3.0
• Apache 2.4

有人成功地配置了基于Drupal应用程序的Mod安全性吗？

Answer 1

使用OWASPCRSv3.0.2 (https://github.com/SpiderLabs/owasp-modsecurity-crs/releases/tag/v3.0.2)，您在这里不会发现任何主要问题。Drupal有自己的一组排除，因为它所做的事情可以被认为是错误的做法(通过参数传递标记等)。如文档中所述，您应该取消注释规则900130并启用Drupal异常。甚至有一个如何这样做的例子。

https://github.com/SpiderLabs/owasp-modsecurity-crs/blob/v3.0/master/crs-setup.conf.example#L302

享受吧！