回答情况：
提问时间：
问题标签：
这将由CPanel中的ModSecurity标记并立即被拒绝。
在过去，我通过对较大的文本区域进行编码和解码来解决ModSecurity问题，然而，对于每个字段这样做似乎都很痛苦。对于这些被ModSecurity标记的异常情况，有人有什么建议吗？除了禁用ModSecurity之外，我不打算这样做。
浏览 6提问于2021-07-10得票数 0
Ubuntu18.04 Apache/2.4.29 Apache/2.9.2 (http://www.modsecurity.org/)；OWASP_CRS/3.0.0 ModSecurity crs[msg "ModSecurity Core Rules setup file has IncludeOpt
浏览 0提问于2019-11-19得票数 1
回答已采纳
我们购买了ModSecurity的商业规则，但我没有成功地安装它们。我试过使用ModSecurity仪表板，但它似乎不起作用。即使我收到一个信息，规则是加载的：我怎样才能安装商业规则？
浏览 0修改于2016-05-14得票数 2
我想使用以下文档在Nginx上安装Modsecurity：
wget -P /etc/nginx/modsec/ https://raw.githubusercontent.com/SpiderLabs/ModSecurity/master/modsecurity.conf-recommended
是
浏览 0提问于2018-05-03得票数 1
回答已采纳
我在一台Centos机器上使用ModSecurity 2.7。我只是给了yum install mod_security，设置了SecRuleEngine On并重新启动了httpd。即使ModSecurity正在工作(查看ModSecurity和httpd错误日志)，它也不会阻止任何攻击(尝试xss和路径遍历)。有什么帮助吗？
问候
浏览 2提问于2014-07-24得票数 1
回答已采纳
我已经安装了Owasp ModSecurity，之后我的应用程序中的所有页面都有此规则警报。[line "31"]
[id "
浏览 2修改于2014-09-16得票数 4
ModSecurity:警告。文件"/etc/modsecurity/activated_rules/modsecurity_crs_16_session_hijacking.conf“id "981059”主机名* unique_id文件"/etc/modsecurity/activated_rules/modsecurity_crs_16_session_hijacking.conf“id &
浏览 2提问于2015-07-21得票数 3
回答已采纳
我在Ubuntu18.04和Nginx的ModSecurity上遇到了一个奇怪的问题。我已经正确地编译了所有内容，并且在激活ModSecurity模块时工作正常，但是每当我激活一个规则时，我都会得到以下信息： terminate called after throwing an instance
浏览 17提问于2019-10-04得票数 1
这是我的/etc/modsecurity/modsecurity.confSecRequestBodyAccess On "phase:2,t:none,deny,msg:'ModSecurity internal error flagged: %{MATCHED_VAR_NAME}/modsecurity
Include
浏览 0修改于2017-04-13得票数 0
回答已采纳
有没有办法通过ModSecurity限制每个日志条目中出现的规则数量？[file "/etc/modsecurity/activated_rules/modsecurity_crs_50_outbound.conf"] [line "53"] [id "970901"][file "/etc/modsecurity/activated_rules/modsecurit
浏览 1提问于2016-05-04得票数 1
/ngx_http_modsecurity.o \ /usr/local/src/john/ModSecu
浏览 0修改于2012-11-23得票数 1
我已经使用apt安装了nginx，现在我想在它上实现modsecurity，一个web应用程序防火墙。所有在线可用的解决方案和过程都显示了nginx的手动配置(使用git克隆)。有人能告诉我如何使用apt在ubuntu16.04上安装和配置nginx的modsecurity吗？
浏览 0提问于2018-02-07得票数 1
回答已采纳
我想知道modsecurity是否可以防止命令注入和文件包含。我用免费版本测试了modsecurity并运行了dvwa，这是一个易受攻击的页面。但是，即使在apache.conf中包含了modsecurity规则，也可以进行命令注入。请回答我。
浏览 0提问于2017-07-12得票数 2
如何禁用仅针对特定目录的modsecurity。我在phpMyAdmin中得到了一些错误，这些错误是由基于规则的modsecurity跳闸引起的。我设置了以下文件：<LocationMatch "^/phpMA/">SecRuleEngine Off
浏览 0修改于2015-02-23得票数 12
回答已采纳
然而，我从来没有使用modsecurity (我只是一个程序员，因为我们没有真正的sysadmin)，出现了一些令人担忧的事情。ModSecurity:
Access denied with code 503 (phase 2).
浏览 0修改于2015-03-06得票数 1
回答已采纳
默认在Plesk上启用防火墙(Modsecurity)。但查看日志，我发现这条消息重复了几次： ModSecurity: Warning.[file "/etc/apache2/modsecurity.d/rules/comodo_free/20_Outgoing_FiltersEnd.conf"] [line "38"] [id "214940
浏览 18提问于2020-04-08得票数 1
如何在modsecurity中阻止这些请求：
已尝试
SecRule REQUEST_URI "12.54.87.55:443
浏览 0提问于2018-05-30得票数 -1
部分中的说明以便使用apxs -ca mod_tfn_reverse.c命令编译(mod_tfn_reverse.c)之后，我仍然发现“致命错误”，如C文档的标题中提到的unable to find the file modsecurity.h从github下载了"modsecurity“压缩文件。
然后，当我将文件夹放在"home“中时，我将目录
浏览 4提问于2015-08-22得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号