配置:错误:未识别的选项:`-Add-dynamic-module =/usr/local/local/src/modsecurity-nginx'
我正在尝试使用nginx上安装ubuntu 20.04上的mod安全性。当我执行此命令时: ./configure -with-compat -add-dynamic-module =/usr/local/src/modsecur…
在base64decode之后使用requestBodyProcessor
ModSecurity允许我们使用不同的请求车身处理器(例如XML或JSON)。我的问题是,是否有可能首先解码一个容纳base64编码的字符串 eyjuyw1lijoism9ob…
如何添加modsecurity规则以阻止某些HTTP请求?
我想创建一个阻止所有HTTP请求的规则(获取,发布,放置,几乎所有这些),并且只允许我指定的某些内容。具体来说,获取,放置和发布。我正在运行mods…
如何创建一个规则来阻止使用ModSecurity V3的所有用户代理?
我想添加一个自定义的modsecurity(v3)规则,该规则可以阻止所有用户代理,并允许我从文件中使用某些用户代理。 如果可能的话,如果有人可以与我分享…
Apache服务器反向代理:增加文件上传限制
我正在配置HTTPD以作为反向代理执行,该代理也应允许上传文件上传。平均文件大小约为20MB。使用基本配置,我只能上传最大大小128KB的文件。 引用一些…
ModSecurity 未检测到 DVWA 上的 DDoS 攻击
我的虚拟机带有 ubuntu 20.04 已安装。在其中,我将 apache2 Web服务器用作WAF 带有ModSecurity 2.9.3使用Owasp规则的模块,它正在收听端口80和443。 …
是否可以在没有 root 访问权限的情况下调试 mod_security2 问题?
我最近一直在 CakePHP 中开发一个应用程序,一切都很好,直到出现问题为止。在我们的开发服务器(我控制的)上,应用程序运行得很好。在实时服务器(…
- 共 1 页
- 1