modsecurity块google bots [ Sitemap 403错误(禁止)]

Question

我是提交网站地图上的谷歌网站管理员工具谷歌机器人无法阅读我的网站。

错误

网站管理员工具：http://prnt.sc/dh6qje modsec_audit.log：http://prnt.sc/dghx2n

请告诉我如何解决这个问题。

Answer 1

从激活的规则目录文件夹中删除modsecurity_crs_55_marketing.conf。

这似乎是一套非常奇怪的规则打开了！他们甚至不知道他们存在于CRS吨，诚实地说，以前从未见过他们。可能是为了那些你不想被索引的网站？无论如何，这是一组可选的规则，而不是推荐的基本核心规则集的一部分，它在顶部是这样说的：

# These rules do not have a security importance, but shows other benefits of 
# monitoring and logging HTTP transactions.
# --

如果无法从该目录中删除(例如，因为您没有对服务器的直接访问权限)，则可以通过向Apache添加以下配置来关闭它们：

SecRuleRemoveById 910006
SecRuleRemoveById 910007
SecRuleRemoveById 910008

在加载此modsecurity_crs_55_marketing.conf文件后，必须在Apache配置中指定这些参数。