Hi,
Ich habe das mod_security2 Modul für Apache2 installiert.
Das Modul scheint zu laufen, laut der mod_security Console die man neuerdings als Webinterface installieren kann.
Es scheint so, dass mod_security2 bei mir Probleme hat, die Konfigurationsdateien zu interpretieren.
Man merkt einfach keinen Unterschied. Wie kann ich sicher gehen, dass das Modul richtig arbeitet? DEBUG Level in Apache erhoeren?
Liesst das Modul die ganze Zeit die Logfiles mit? Oder ist es quasi in dem HTTP Strom ziwschen Browser und Apache?
Vielleicht liegt es daran, dass mod_security2 nicht die audit_log finden kann, weil ich nicht nur eine Apache access/error output Datei habe, sondern fuer jeden vhost jeweils eine. Ich glaube mod_security2 benoetigt ein bestimmtes audit_log mit bestimmten Format (nicht dem typischen Apache logfile Format).
Ich wuerde gerne die Regeln von Got Root : mod_security rules
aber bisher funktionieren nicht einmal einfache eigene Regeln.
Wenn jmd. damit Erfahrung hat und schon eine Loesung gefunden hat, bitte melden und mir auf die Sprünge helfen.
Vielen DANK im Voraus und für die hoffentlich kommende Hilfe.
Ich habe das mod_security2 Modul für Apache2 installiert.
Das Modul scheint zu laufen, laut der mod_security Console die man neuerdings als Webinterface installieren kann.
Es scheint so, dass mod_security2 bei mir Probleme hat, die Konfigurationsdateien zu interpretieren.
Man merkt einfach keinen Unterschied. Wie kann ich sicher gehen, dass das Modul richtig arbeitet? DEBUG Level in Apache erhoeren?
Liesst das Modul die ganze Zeit die Logfiles mit? Oder ist es quasi in dem HTTP Strom ziwschen Browser und Apache?
Vielleicht liegt es daran, dass mod_security2 nicht die audit_log finden kann, weil ich nicht nur eine Apache access/error output Datei habe, sondern fuer jeden vhost jeweils eine. Ich glaube mod_security2 benoetigt ein bestimmtes audit_log mit bestimmten Format (nicht dem typischen Apache logfile Format).
Ich wuerde gerne die Regeln von Got Root : mod_security rules
aber bisher funktionieren nicht einmal einfache eigene Regeln.
Wenn jmd. damit Erfahrung hat und schon eine Loesung gefunden hat, bitte melden und mir auf die Sprünge helfen.
Vielen DANK im Voraus und für die hoffentlich kommende Hilfe.