LINUX.ORG.RU
ФорумAdmin

Mod_security + Apache. Нету реакции на настройки в конфигурациях

 


0

1

Привет всем. Установил mod_security. По умолчанию всё работает отлично, а на директивы в конфиг-файлах модуль никак не реагирует. А именно:

SecRuleRemoveById (исключение из правил по id)

<IfModule security2_module> SecRuleEngine Off </IfModule> (внутри секции виртуального хоста, для которого надо отключить работу модуля)

Пробовал указывать директивы в разных комбинациях, в разных конфиг-файлах (в случае SecRuleRemoveById) - без результата. В чём может быть причина такого поведения и как это победить?

OS: CentOS 6.3; Apache 2.2.29 (был 2.2.15, апдейт не решил проблему); Mod_security 2.7.3-3; mod_security_crs 2.2.6-3.


Сдаётся мне, что проблема твоя в <IfModule security2_module>. Попробуй эту директиву убрать и посмотреть результат.

no-dashi ★★★★★
()
Ответ на: комментарий от no-dashi

Решено. В моём случае чтоб работало надо чтоб все директивы были в конфиге ssl.conf, т.к. на этом конкретном виртуальном хосте установлен ssl-сертификат. Может кому понадобится наводка.

Сдаётся мне, что проблема твоя в <IfModule security2_module>. Попробуй эту директиву убрать и посмотреть результат.

Дело не в этом, эта директива нужна.

Ali
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.