Ejecuto un servidor web Apache con muchos sitios PHP de varios clientes.
Intenté instalar apache-mod_security2 después de este tutorial (alemán) que utiliza estos conjuntos de reglas: enlace
pero si lo habilito, casi todas las páginas tienen muchas advertencias.
Lo sé, sería mejor adaptar todos los sitios, de modo que ya no se generen advertencias, pero eso es demasiado trabajo para un administrador, por lo que me gustaría llevar esas reglas a los ataques críticos obvios.
Conozco tu dolor; desafortunadamente, realmente no hay mucho que puedas hacer si estás usando el conjunto de reglas básicas.
Necesitará incluir en la lista blanca las reglas usando SecRuleRemoveById . Esto obviamente puede volverse engorroso. Entonces, lo que hacemos en nuestra infraestructura es tener en cuenta qué reglas están en la lista blanca para qué CMS y lista blanca todas aquellas reglas basadas en los CMS que se ejecutan en el servidor.
Me han dicho que TrustWave tiene reglas específicas que se aplican a un CMS específico '.
Para configurar correctamente el CRS con Mod Security, debe configurar:
Fuente
Lea otras preguntas en las etiquetas webserver linux apache mod-security