Я новичок в безопасности мод и смог установить его на своих серверах. Однако после его установки сайт, размещенный на сайте, распадается. После отслеживания проблемы я смог выяснить, что это не позволяет мне передавать URL-адрес в качестве параметра в php-коде. например: xyz.php? url = http://www.example.com/img/abc.jpg¶m2=xyz Могут ли быть исключения, которые могут быть добавлены в modsecurity, чтобы он мог передавать url как параметры.
Благодарю Тебя,
Aazim
Вам нужно найти идентификатор правила mod_security из журналов, а затем добавить директиву ниже в раздел virtualhost:
SecRuleRemoveById
Пример:
SecRuleRemoveById 950005
Вы можете просматривать журналы apache и modsec?
Добавление правила для игнорирования этого конкретного аргумента вашему призму должно сделать это
SecRule !ARGS:url