mod_security und Umlaute?

[ACID25]

Hallo

ich habe heute mod_security installiert in der neusten stable version und auch das dort angebotene rulseset, es läuft auch soweit ganz gut allerdings "meckert" er bei Umlauten in der url oder auch in Formularen. Das schaut dann so aus

ModSecurity: Access denied with code 400 (phase 2). Pattern match "\\\\%(?!$|\\\\W|[0-9a-fA-F]{2}|u[0-9a-fA-F]{4})" at ARGS:data. [id "950107"] [msg "URL Encoding Abuse Attack Attempt"] [severity "WARNING"] [hostname "www.XXX.de"] [uri "/cms/front_content.php?area=con_editcontent&idart=9&idcat=11&lang=1&action=20&contenido=a85ad70a809a5ac1dc08b455f70d7f72"] [unique_id "M@QWfdmrycYAAHi@DcAAAAAW"]

Wie kann ich nun umgehen bwz. abstellen das mod_security dies blockt? Vielen Dank für eure Hilfe

MfG
ACID25

 

[marneus]

Änder mal den Regex dahingehend ab, dass Du \w mit einfügst. Hierzu muss allerdings die Locales richtig gesetzt sein.