Форум Сайтостроение Администрирование серверов

Помогите с настройкой mod_security

mariana12 · 2011-02-21T21:55:59.0000000Z

Добрый день. инсталлировала mod_security для apache2 в error.log попалог очень много сообщений. никакие настройек не делала все по умолчанию. вот фрагмент: [Mon Feb 21 00:08:20 2011] [error] [client 195.95.223.19] ModSecurity: Unable to retrieve collection (name "ip", key "195.95.223.19"). Use SecDataDir to define data directory first. [hostname "www.life-stories.ru"] [uri "/"] [unique_id "TWGs9E@uQEUAADcsCGgAAAAF"] [Mon Feb 21 00:08:22 2011] [error] [client 94.143.240.118] ModSecurity: Unable to retrieve collection (name "global", key "global"). Use SecDataDir to define data directory first. [hostname "www.life-stories.ru"] [uri "/"] [unique_id "TWGs9k@uQEUAADctCtUAAAAG"] [Mon Feb 21 00:08:22 2011] [error] [client 94.143.240.118] ModSecurity: Unable to retrieve collection (name "ip", key "94.143.240.118"). Use SecDataDir to define data directory first. [hostname "www.life-stories.ru"] [uri "/"] [unique_id "TWGs9k@uQEUAADctCtUAAAAG"] [Mon Feb 21 00:08:22 2011] [error] [client 94.143.240.118] ModSecurity: Warning. Operator GE matched 0 at TX:inbound_anomaly_score. [file "/etc/apache2/modsecurity.d/base_rules/modsecurity_crs_60_correlation.conf"] [line "35"] [msg "Inbound Anomaly Score Exceeded (Total Inbound Score: 5, SQLi=, XSS=): Too many arguments in request"] [hostname "www.life-stories.ru"] [uri "/index.php"] [unique_id "TWGs9k@uQEUAADctCtUAAAAG"] [Mon Feb 21 00:08:23 2011] [error] [client 66.249.72.213] ModSecurity: Unable to retrieve collection (name "global", key "global"). Use SecDataDir to define data directory first. [hostname "www.life-stories.ru"] [uri "/"] [unique_id "TWGs90@uQEUAADc1C9MAAAAH"] [Mon Feb 21 00:08:23 2011] [error] [client 66.249.72.213] ModSecurity: Unable to retrieve collection (name "ip", key "66.249.72.213"). Use SecDataDir to define data directory first. [hostname "www.life-stories.ru"] [uri "/"] [unique_id "TWGs90@uQEUAADc1C9MAAAAH"] боюсь что бы незабанились "добрые роботы". Скажите как настроить эту "SecDataDir" что бы больше матов небыло. Спасибо.

mariana12

22 февраля 2011, 23:38

#11

Andreyka:
Тогда идем в google и пишем:
документация mod_security, после чего читаем по ссылкам

Спасибо. уже все работает нет сообщений о ошибках.

mariana12 добавил 23.02.2011 в 02:40

kdj:
не нужен вам mod_security

посмотрите логи ssh и ftp там картина еще страшнее. множество попыток авторизации под root и брутфорс ФТП пользователей. :)

скажите а почему вы против mod_security?

скорость работы апача не изменилась. да и сам он есть не просит :) Или могут быть из-за него в дальнейшем какие-то проблемы?

Google: почему устаревшие страницы Sape тестирует новый алгоритм Масштабный сбой в работе

Вышел новый Яндекс Браузер с YandexGPT и YandexART

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

Помогите с настройкой mod_security