Ich möchte den Antwortinhalt nur mit ModSecurity ändern, wenn sich die Datei in einem bestimmten Verzeichnis befindet. Ich implementiert die Regeln wie folgt aus: SecRule REQUEST_URI "@contains /admin
Ich habe gerade mod_security auf meinem Apache2 Webserver installiert. Ich aktiviert alle base_rules/ von OWASP CRS. Ich fand ein falsches positives durch Blick in /var/log/apache2/modsec_audit.log. D
ich den Reverse-Proxy mit mod_security auf meinem System aufgebaut ich Problem bekam, als Regel auf der Website Zum Beispiel angeben, schrieb ich habe 2 Websites a.com und b.com , beiden Parameter Ben