Problem mit mod_security

spookie79

Member
Mod_Security macht mir weiterhin Probleme, die Galerie geht öfters in den 403er Modus.
Habt Ihr eine Idee, wie man das beheben kann? Das war früher nicht der Fall, da lief sie ohne dieses Problem.
Code:
[client 91.211.75.5] ModSecurity: Warning. Match of "pm AppleWebKit Android" against "REQUEST_HEADERS:User-Agent" required. [file "/etc/apache2/modsecurity.d/rules/owasp_modsecurity_crs_3-plesk/REQUEST-920-PROTOCOL-ENFORCEMENT.conf"] [line "1268"] [id "920300"] [rev "3"] [msg "Request Missing an Accept Header"] [severity "NOTICE"] [ver "OWASP_CRS/3.0.0"] [maturity "9"] [accuracy "8"] [tag "application-multi"] [tag "language-multi"] [tag "platform-multi"] [tag "attack-protocol"] [tag "OWASP_CRS/PROTOCOL_VIOLATION/MISSING_HEADER_ACCEPT"] [tag "WASCTC/WASC-21"] [tag "OWASP_TOP_10/A7"] [tag "PCI/6.5.10"] [tag "paranoia-level/2"] [hostname "www.domain.de"] [uri "/x.x.x._picture.php"] [unique_id "XZZmiktSkPMB-ny4LAC7agAAAFA"]
 
Last edited by a moderator:

Joe User

Zentrum der Macht
Verwende einen Client der die Rule(s) nicht triggert, oder entsorge die betreffenden Rule(s) wenn sie nicht Deinen Anforderungen entspricht.


Am Besten: Entsorge diesen mod_security-Bloat komplett, solange Du nicht verstehst, was die Rules bewirken und wie sie miteinander interagieren...
 

GwenDragon

Registered User
@spookie79 Regeln für ModSecurity sind nicht für Click-and-Run-Nutzer ausgelegt, sie müssen getestet und angepasst werden. Das musst du berücksichtigen.
 

DeaD_EyE

Blog Benutzer
Ein Kollege hat damals seine eigenen Regeln angelegt.
Der hat aber auch gewusst was er da gemacht hat.
Regeln, die man anwendet, muss man verstehen. Wenn du nicht weißt was da passiert, dann lies dich ein.
 

GwenDragon

Registered User
Ich empfehle eins der Bücher zu lesen, die in https://www.modsecurity.org/documentation.html referenziert sind. Oder dich durch die dort verlinkten Artikel zu graben. Du kommst nicht drum rum was da tiefergehend zu lernen, wenn du mod_security nutzt.

Eine kleine Spickliste für alle die was Lernen möchten:
 
Last edited:
Top