ฉันติดตั้งโมดูล Mod_Security ในเซิร์ฟเวอร์ VPS ของฉันในวันอื่น ฉันย้ายกฎหลักไปยังโฟลเดอร์กฎที่เปิดใช้งานซึ่งไม่ทำให้เกิดข้อผิดพลาด แต่เมื่อฉันใส่คำสั่งในไฟล์mod-security.confของฉันและรีสตาร์ท apache มันจะไม่เริ่มอีกจนกว่าฉันจะลบคำสั่งด้านล่าง
หากนี่คือความช่วยเหลือบางอย่างมีไฟล์กำหนดค่าในโฟลเดอร์modsecurity-crsของฉันแต่ไม่ใช่ในโฟลเดอร์กฎที่เปิดใช้งาน ฉันพลาดอะไรไปหรือเปล่า?
Include "/usr/share/modsecurity-crs/*.conf"
Include "/usr/share/modsecurity-crs/activated_rules/*.conf"
VPS ของฉันรัน Ubuntu OS ด้วยเว็บเซิร์ฟเวอร์ Apache
นี่คือการสอนที่ฉันติดตาม: https://www.digitalocean.com/community/tutorials/how-to-set-up-mod_security-with-apache-on-debian-ubuntu
2
กรุณาเรียกใช้ "apachectl configtest" และแจ้งให้เราทราบข้อผิดพลาดถ้ามี
มันบอกว่า "การกระทำ 'apachectl configtest' ล้มเหลวล็อกข้อผิดพลาด Apache อาจมีข้อมูลเพิ่มเติม..
—
มาร์ค Woodyard
บันทึกข้อผิดพลาด apache มีข้อมูลที่ดีหรือไม่? และความล้มเหลวในการทดสอบหมายความว่ามีข้อผิดพลาดในการกำหนดค่าบางแห่ง
—
Ohnana
ฉันติดตั้ง Mod_Security ใหม่จากบทความนี้ แต่เมื่อฉันพยายามทดสอบเซิร์ฟเวอร์ของฉันด้วยการฉีด SQL อย่างง่ายจะไม่แสดงหน้าที่ต้องห้าม 403 blog.mattbrock.co.uk/…
—
Marc Woodyard