Cloudfare 后面的页面禁止 OWASP ModSecurity Docker 映像访问

发布于 2025-01-15 07:04:28 字数 112 浏览 3 评论 0原文

我在反向代理模式下使用最新的 docker 镜像
我不断收到相同的消息 403 禁止，我认为原因是 ModSecurity 图像尝试使用其 ip 直接访问该站点，而不使用主机标头
我该如何解决？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

穿透光 2025-01-22 07:04:28

您的问题可能与 NGiNX 设置的 Host 标头有关。如果您连接到localhost，则传输的Host标头将为localhost，并且接收服务器很可能不接受该标头。

如果这确实是您的问题，那么您可以通过显式设置 Host 标头来诊断它，并查看是否可以解决问题。例如：

curl -H "Host: real.host.name.com" localhost:8080

请注意，容器的行为符合设计。但是，可以创建一个案例来支持以下情况：对代理的所有请求都使用与代理目标匹配的 Host 标头。如果您认为需要，请在 GitHub 上打开问题：https://github .com/coreruleset/modsecurity-docker/issues/new。我们很乐意提供帮助。

Your issue is likely with the Host header that is being set by NGiNX. If you connect to localhost, the transmitted Host header will be localhost and the receiving server will most likely not accept that.

If this is indeed your issue, then you can diagnose it by setting the Host header explicitly, and see whether that solves it. For example:

curl -H "Host: real.host.name.com" localhost:8080

Note that the container behaves as designed. However, a case could be made to support a case where all requests to the proxy use the Host header that matches the proxy target. If you feel that you need that, please open an issue on GitHub: https://github.com/coreruleset/modsecurity-docker/issues/new. We'll be happy to help.

回复收藏 0 原文

~没有更多了~