mod安全性，http：BL用于手机浏览器的不同配置？
我在Ubuntu VM中测试了Firefox上的规则，它起作用了，因为它给了我一个禁止的错误代码页。当我在手机浏览器上测试它时，它不起作用，因为它仅显示没有…
需要对ModSecurity执行SQL注入攻击; CRS v 3.3
我的任务是在DVWA上执行成功的攻击（SQLI，XSS，CSRF等），并使用ModSecurity和CRS v3.3使用编码/ obfuscation确保了CRS v3.3 但是我卡住了！ 有帮助…
在mod_security中，发布＆amp; ＆quot“ Multipart/form-data”不起作用
我想否认Post＆amp; mod_security（modSecurity）中的request_body字符串条件。 但是它在“ Multipart/form-data”中失败。请帮助我... 详细信息 post…
如何在Modsecurity规则中编辑正则表达式
我需要在以下规则中修改特定的正则表达式（ID： 932130 - 文件request-932-932-application-Attack-rce.conf），而无需更改原始文件： SecRule REQUES…
在base64decode之后使用requestBodyProcessor
ModSecurity允许我们使用不同的请求车身处理器（例如XML或JSON）。我的问题是，是否有可能首先解码一个容纳base64编码的字符串 eyjuyw1lijoism9ob…
如何添加modsecurity规则以阻止某些HTTP请求？
我想创建一个阻止所有HTTP请求的规则（获取，发布，放置，几乎所有这些），并且只允许我指定的某些内容。具体来说，获取，放置和发布。我正在运行mods…
如何创建一个规则来阻止使用ModSecurity V3的所有用户代理？
我想添加一个自定义的modsecurity（v3）规则，该规则可以阻止所有用户代理，并允许我从文件中使用某些用户代理。 如果可能的话，如果有人可以与我分享…
我们如何使用Nginx ModSecurity模块控制对Web应用程序的恶意调用？
有很多商业软件（Akamai，Cloudflare等）可以控制恶意电话/攻击（XSS，注入，DDOS等）。虽然，我们可以将modsecurity与nginx一起使用吗？如何在LUA中…
根据多个标准从CRS规则中删除目标
我有一个 WordPress 网站。 WP 站点在具有 ModSecurity 2.9.7 和 OWASP 核心规则集 3.1.0 的反向代理 (Apache 2.4.37) 后面运行。 WP 网站有一个自制…
Cloudfare 后面的页面禁止 OWASP ModSecurity Docker 映像访问
我在反向代理模式下使用最新的 docker 镜像 我不断收到相同的消息 403 禁止，我认为原因是 ModSecurity 图像尝试使用其 ip 直接访问该站点，而不使用…
ModSecurity 未将某些事务放入审核日志
尽管我们已将其设置为默认操作并且规则未设置任何日志记录属性，但在某些情况下，ModSecurity 并未跟踪审核日志中的阻止，我们会遇到这样的问题。在错…
通过 .htaccess 删除 modsecurity 规则
当尝试保存包含某些可能类似于 SQL 查询的文本的文件时，我收到 500 内部服务器错误。所以 ModSecurity 阻止了它： [client xxx.xxx.xxx.xxx] ModSecu…
