AH00526: Syntaxfehlerzeile 51 modsecurity_crs_16_session_hijacking.conf

Question

Ich konfiguriere modsecurity-crs für meinen apache2-Server, der auf debian 8 jessie läuft. Nach der Installation von ModSecurity und der Erstellung symbolischer Links für base_rules und optional_rules kann apache2 nicht neu gestartet werden. Mit

sudo journalctl | tail 

zeigt die Fehlermeldung

'AH00526: Syntaxfehler in Zeile 51 von ../modsecurity-crs/activated_rules/modsecurity_crs_16_session_hijacking.conf'.

Answer 1

Ok, ich habe die Antwort hier gefunden. - https://github.com/SpiderLabs/owasp-modsecurity-crs/commit/e2fbef4ce89fed0c4dd338002b9a090dd2f6491d Im Wesentlichen gibt es einen Fehler im crs-Modul. Sie müssen das Wort "chain" aus Zeile 49 von modsecurity_crs_16_session_hijacking.conf löschen. Dazu können Sie 'sudo nano modsecurity_crs_16_session_hijacking.conf' verwenden und dann zu der Zeile blättern, die Wörter 'chain' löschen und dann Strg + O und dann Strg + X drücken Nach der Bearbeitung starten Sie den Apache Service mit 'sudo /etc/init.d/apache2 start