LINUX.ORG.RU
ФорумAdmin

ModSecurity что-то не так

 ,


0

1

ModSecurity

Пробовал вот такое правило:

SecRule REQUEST_URI "../" "phase:2,id:55,t:none,t:urlDecode,t:lowercase,t:normalizePath,deny"
Оно блокирует вообще всё.

Вариант:

SecRule REQUEST_URI "../" "phase:2,id:55,t:none,t:urlDecode,t:lowercase,t:normalizePath"
А это наоборот ничего не делает, кроме записи в лог.

Подскажите, где ошибка? Как правильно сделать замену "../" в строке запроса на «/» например?

Syntax: SecRule VARIABLES OPERATOR [ACTIONS]

thesis ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.