ModSecurity不会阻止攻击

我在Centos机器上使用ModSecurity 2.7。我刚刚给了yum install mod_security，设置了SecRuleEngine On并重新启动了httpd。即使ModSecurity正在工作（查看ModSecurity和httpd错误日志），它也不会阻止任何攻击（尝试xss和路径遍历）。任何帮助？ModSecurity不会阻止攻击

Regards

来源

2014-07-24 user2369507

你不给我们提供太多的信息。你的配置是什么样的？你使用哪个规则集？你尝试过什么样的攻击？日志文件说了什么？

只是猜测：您是否使用OWASP核心规则集？你需要将你想使用的规则链接到activated_rules文件夹吗？

最好，罗纳德

来源

2014-07-25 05:38:58 Ronald

谢谢罗纳德。实际上，我错误地配置了我的httpd.conf，不包括OWASP规则。如果其他人在这个问题上挣扎，我建议下面的教程（除了安装段落，可以简单地使用yum）。 http://chandank.com/webservers/apache/apache-web-server-hardening-security?start=5 再次感谢您的时间 – user2369507

ModSecurity不会阻止攻击

回答

相关问题