Mod security2 - Versijų istorija

IV IevaK 07:23, 11 rugsėjo 2019

2019-09-11T07:23:38Z

IV VytenisG 07:40, 23 kovo 2017

2017-03-23T07:40:28Z

IV VytenisG 10:23, 22 kovo 2017

2017-03-22T10:23:52Z

IV VytenisG: /* Neteisingai atmestos užklausos */

2017-03-22T10:15:33Z

‎Neteisingai atmestos užklausos

IV AurimasR: n --> N

2015-04-03T07:46:03Z

n --> N

IV MartynasB 16:00, 27 lapkričio 2014

2014-11-27T16:00:56Z

IV MartynasB: /* kiti pavyzdžiai */

2014-11-27T16:00:03Z

‎kiti pavyzdžiai

IV MartynasB 15:57, 27 lapkričio 2014

2014-11-27T15:57:29Z

IV LinasJ 06:38, 8 rugpjūčio 2013

2013-08-08T06:38:56Z

IV LinasJ 06:36, 8 rugpjūčio 2013

2013-08-08T06:36:32Z

← Ankstesnė versija		07:23, 11 rugsėjo 2019 versija
68 eilutė:		68 eilutė:


−	[[Kategorija:~~Talpinimo_problemų_sprendimas~~]]	+	[[Kategorija:Serverio ir PHP nustatymai]]

@@ 31 eilutė: / 31 eilutė: @@
 Nors ir retai, tačiau gali pasitaikyti situacijų, kuomet filtras neteisingai atmes siunčiamas užklausas gražindamas ''„403 Forbidden“'' klaidos pranešimą. Tokiais atvejais galite išjungti užklausų filtrą. Tam jums reikės sukurti .htaccess failą ir patalpinti jį svetainės public_html kataloge.
-'''"PASTABA"''': norint išjungti užklausų filtrą subdomenui failą .htaccess reikės sukurti public_html/subdomenas/ kataloge. Koreguojant šį failą svetainės public_html kataloge nebus daroma įtaka subdomeno užklausų filtravimui.
+'''PASTABA''': norint išjungti užklausų filtrą subdomenui, failą .htaccess reikės sukurti public_html/subdomenas/ kataloge. Koreguojant .htaccess failą svetainės public_html kataloge nebus daroma įtaka subdomeno užklausų filtravimui.
 Rekomenduojame išjungti tik tą specifinę taisyklę, kuri klaidingai aptinka Jūsų užklausas kaip kenkėjiškas. Tam reikia žinoti specifinės taisyklės ID, kuris pateikiamas serverio [https://www.iv.lt/pagalba/Web_serverio_klaid%C5%B3_i%C5%A1ra%C5%A1o_per%C5%BEi%C5%ABra web tarnybos klaidų išraše] (Apache Error Log). Radę taisyklės ID, ją galite išjungti į .htaccess failą įrašę tokį turinį:

@@ 31 eilutė: / 31 eilutė: @@
 Nors ir retai, tačiau gali pasitaikyti situacijų, kuomet filtras neteisingai atmes siunčiamas užklausas gražindamas ''„403 Forbidden“'' klaidos pranešimą. Tokiais atvejais galite išjungti užklausų filtrą. Tam jums reikės sukurti .htaccess failą ir patalpinti jį svetainės public_html kataloge.
-'''"PASTABA"''': norint išjungti užklausų filtrą subdomenui, .htaccess failą reikės sukurti public_html/subdomenas/ kataloge.
+'''"PASTABA"''': norint išjungti užklausų filtrą subdomenui failą .htaccess reikės sukurti public_html/subdomenas/ kataloge. Koreguojant šį failą svetainės public_html kataloge nebus daroma įtaka subdomeno užklausų filtravimui.
 Rekomenduojame išjungti tik tą specifinę taisyklę, kuri klaidingai aptinka Jūsų užklausas kaip kenkėjiškas. Tam reikia žinoti specifinės taisyklės ID, kuris pateikiamas serverio [https://www.iv.lt/pagalba/Web_serverio_klaid%C5%B3_i%C5%A1ra%C5%A1o_per%C5%BEi%C5%ABra web tarnybos klaidų išraše] (Apache Error Log). Radę taisyklės ID, ją galite išjungti į .htaccess failą įrašę tokį turinį:

← Ankstesnė versija		10:15, 22 kovo 2017 versija
30 eilutė:		30 eilutė:

	Nors ir retai, tačiau gali pasitaikyti situacijų, kuomet filtras neteisingai atmes siunčiamas užklausas gražindamas ''„403 Forbidden“'' klaidos pranešimą. Tokiais atvejais galite išjungti užklausų filtrą. Tam jums reikės sukurti .htaccess failą ir patalpinti jį svetainės public_html kataloge.		Nors ir retai, tačiau gali pasitaikyti situacijų, kuomet filtras neteisingai atmes siunčiamas užklausas gražindamas ''„403 Forbidden“'' klaidos pranešimą. Tokiais atvejais galite išjungti užklausų filtrą. Tam jums reikės sukurti .htaccess failą ir patalpinti jį svetainės public_html kataloge.
		+
		+	'''"PASTABA"''': norint išjungti užklausų filtrą subdomenui, .htaccess failą reikės sukurti public_html/subdomenas/ kataloge.

	Rekomenduojame išjungti tik tą specifinę taisyklę, kuri klaidingai aptinka Jūsų užklausas kaip kenkėjiškas. Tam reikia žinoti specifinės taisyklės ID, kuris pateikiamas serverio [https://www.iv.lt/pagalba/Web_serverio_klaid%C5%B3_i%C5%A1ra%C5%A1o_per%C5%BEi%C5%ABra web tarnybos klaidų išraše] (Apache Error Log). Radę taisyklės ID, ją galite išjungti į .htaccess failą įrašę tokį turinį:		Rekomenduojame išjungti tik tą specifinę taisyklę, kuri klaidingai aptinka Jūsų užklausas kaip kenkėjiškas. Tam reikia žinoti specifinės taisyklės ID, kuris pateikiamas serverio [https://www.iv.lt/pagalba/Web_serverio_klaid%C5%B3_i%C5%A1ra%C5%A1o_per%C5%BEi%C5%ABra web tarnybos klaidų išraše] (Apache Error Log). Radę taisyklės ID, ją galite išjungti į .htaccess failą įrašę tokį turinį:

@@ 27 eilutė: / 27 eilutė: @@
 Skirtumų tarp Modsecurity 1.x ir Modsecurity 2.x lentelė yra pateikta šiuo adresu: [https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-Migration-Matrix https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-Migration-Matrix]
-=== neteisingai atmestos užklausos ===
+=== Neteisingai atmestos užklausos ===
 Nors ir retai, tačiau gali pasitaikyti situacijų, kuomet filtras neteisingai atmes siunčiamas užklausas gražindamas ''„403 Forbidden“'' klaidos pranešimą. Tokiais atvejais galite išjungti užklausų filtrą. Tam jums reikės sukurti .htaccess failą ir patalpinti jį svetainės public_html kataloge.

@@ 23 eilutė: / 23 eilutė: @@
 * SecRuleUpdateTargetByMsg
-Direktyvų aprašymą rasite šioje nuorodoje: https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#wiki-Configuration_Directives
+Direktyvų aprašymą rasite šioje nuorodoje: [https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#wiki-Configuration_Directives https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#wiki-Configuration_Directives]
-Skirtumų tarp Modsecurity 1.x ir Modsecurity 2.x lentelė yra pateikta šiuo adresu: https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-Migration-Matrix
+Skirtumų tarp Modsecurity 1.x ir Modsecurity 2.x lentelė yra pateikta šiuo adresu: [https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-Migration-Matrix https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-Migration-Matrix]
 === neteisingai atmestos užklausos ===
@@ 46 eilutė: / 46 eilutė: @@
 === Kiti pavyzdžiai ===
-Keletas kitų ModSecurity pavyzdžių:
+Keletas kitų ModSecurity pavyzdžių. Visų direktyvų aprašymą galite rasti adresu: [https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#wiki-Configuration_Directives https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#wiki-Configuration_Directives]
 IP adreso blokavimas:

@@ 44 eilutė: / 44 eilutė: @@
   </IfModule>
-=== kiti pavyzdžiai ===
+=== Kiti pavyzdžiai ===
 Keletas kitų ModSecurity pavyzdžių:
@@ 60 eilutė: / 60 eilutė: @@
 Pažymėtina, jog kiekvienos taisyklės ID turi būti unikalus.
 === Automatinis blokavimas ===

@@ 3 eilutė: / 3 eilutė: @@
 Jei savo svetainėje naudojate atviro kodo programinę įrangą ir laiku jos neatnaujinate, jūsų svetainei gali grėsti PHP Injection, SQL Injection, Cross-Site Scripting ir kitos atakos, kurių esmė - pasinaudoti paliktomis programavimo klaidomis. Dažna atakų pasekmė - ištrinta arba sugadinta svetainė.
-Serveriai.lt ir Hostingas.lt serveriuose atnaujinome ModSecurity filtro versija iš 1.9.5 į 2.7.5
+=== Taisyklės ===
 Naujajai ModSecurity versijai pritaikėme komercines apsaugos taisykles. Šios taisyklės JAV kompanijos saugumo ekspertų yra kasdien tobulinamos ir atnaujinamos, kas leidžia užtikrinti dar didesnį klientų sistemų saugumą.
@@ 26 eilutė: / 26 eilutė: @@
 Skirtumų tarp Modsecurity 1.x ir Modsecurity 2.x lentelė yra pateikta šiuo adresu: https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-Migration-Matrix
 Nors ir retai, tačiau gali pasitaikyti situacijų, kuomet filtras neteisingai atmes siunčiamas užklausas gražindamas ''„403 Forbidden“'' klaidos pranešimą. Tokiais atvejais galite išjungti užklausų filtrą. Tam jums reikės sukurti .htaccess failą ir patalpinti jį svetainės public_html kataloge.
@@ 41 eilutė: / 43 eilutė: @@
          SecRuleRemoveById 0:9999999
   </IfModule>
 Keletas kitų ModSecurity pavyzdžių:
@@ 56 eilutė: / 60 eilutė: @@
 Pažymėtina, jog kiekvienos taisyklės ID turi būti unikalus.
 [[Kategorija:Talpinimo_problemų_sprendimas]]

@@ 34 eilutė: / 34 eilutė: @@
          SecRuleRemoveById 123456
   </IfModule>
-−
 Šiame pavyzdyje išjungėme taisyklę kurios ID yra 123456.