問題タブ [mod-security2]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

134 問題
Newest
Active
Bountied
318
Unanswered
0 投票する
1 に答える
37 参照

apache - modSecurity の SecFilterForceByteRange で 0 が省略されているのはなぜですか?

SecFilterForceByteRange 1 255modSecurityの の意味は何ですか? 範囲を提供する Web の例もあれば0 255、を提供するものもあり1 255ます。なぜ0省略？

http://www.askapache.com/htaccess/modsecurity-htaccess-tricks/

0 投票する
1 に答える
2902 参照

apache - ModSecurity - 標準の Apache エラー ログへのロギングを無効にする

ModSecurity Apache2 モジュール (バージョン 2.9.1) に、エラー メッセージを SecDebugLog オプションで指定されたログ ファイルに記録する方法があるかどうか疑問に思っていますが、それらを標準の Apache エラー ログ ファイルに複製しないでください。

ModSecurity のドキュメントによると、エラー メッセージは両方のログ ファイルで常に 2 倍になります。レベル 1 ～ 3 のメッセージは、意味のあるものになるように設計されており、Apache のエラー ログにコピーされます。しかし、私は ModSecurity のものを分けておき、標準エラー ログを台無しにしたくありません。

0 投票する
1 に答える
510 参照

apache - ファイルとフォルダーのみに対して mod_security ルールを有効にする方法

OWASP SQL_ATTACK CRS RULEを無効にして、これを使用しました

そして、フォルダー（ /Pay ）とファイル（ /pay.php ）でのみ有効にしたい

誰かが Apache で mod_security を使用することについて教えてくれますか?

0 投票する
1 に答える
981 参照

security - Owasp crs ルールのセットアップ ルール作成エラー: オペレーターの解決に失敗しました: 行 56 の detectXSS

Modsecurity の Owasp crs ルールを追加し、Apache を再起動した後、REQUEST-941-APPLICATION-ATTACK-XSS.conf ファイルでこのエラーが発生します。

この問題を解決するのを手伝ってください


12345678910