主页 / server / 问题 / 565546
Accepted
Bob Flemming
Asked: 2014-01-08 04:50:37 +0800 CST

mod_security 配置问题：错误解析操作：未知操作：ver

  • 772

我正在尝试使用本教程安装/配置 mod-sec，该教程使用 OWASP ModSecurity Core Rule Set。但是，当我重新启动 apache 时，出现以下错误：

Syntax error on line 53 of /etc/modsecurity/base_rules/modsecurity_crs_20_protocol_violations.conf:
Error parsing actions: Unknown action: ver
Action 'configtest' failed.
The Apache error log may have more information.
...fail!

这是它遇到问题的代码块：（特别是ver:'OWASP_CRS/2.2.9',\）

SecRule REQUEST_LINE "!^(?i:(?:[a-z]{3,10}\s+(?:\w{3,7}?://[\w\-\./]*(?::\d+)?)?/[^?#]*(?:\?[^#\s]*)?(?:#[\S]*)?|connect (?:\d{1,3}\.){3}\d{1,3}\.?(?::\d+)?|options \*)\s+[\w\./]+|get /[^?#]*(?:\?[^#\s]*)?(?:#[\S]*)?)$"\
  "msg:'Invalid HTTP Request Line',\
  severity:'4',\
  id:'960911',\
  ver:'OWASP_CRS/2.2.9',\
  rev:'2',\
  maturity:'9',\
  accuracy:'9',\
  logdata:'%{request_line}',\
  phase:1,\
  block,\
  t:none,\
  tag:'OWASP_CRS/PROTOCOL_VIOLATION/INVALID_REQ',\
  tag:'CAPEC-272',\
  setvar:'tx.msg=%{rule.msg}',\
  setvar:tx.anomaly_score=+%{tx.notice_anomaly_score},\
  setvar:'tx.%{rule.id}-OWASP_CRS/PROTOCOL_VIOLATION/INVALID_REQ-%{matched_var_name}=%{matched_var}'"

我已经安装了modsec Version: 2.6.3-1ubuntu0.2，所以我相信它应该可以与OWASP ModSecurity Core Rule Set

关于如何让它工作的任何想法？提前致谢！

apache-2.2

2 个回答

  1. Best Answer

    谷歌搜索你的错误信息我发现了这个

    ...

    现在 apache 无法启动：9 月 30 日 15:30:14 mydomain httpd[2377]：/etc/httpd/modsecurity.d/activated_rules/modsecurity_crs_20_protocol_violations.conf 第 52 行的语法错误：9 月 30 日 15:30:14 mydomain httpd[ 2377]：错误解析动作：未知动作：ver

    响应是

    这是我的错... CRS v2.2.6 使用了 ModSecurity v2.7.0 中的一些新操作 -

    • 版本
    • 到期
    • 准确性

    看起来您使用的 CRS 对于您安装的 mod_security 版本来说太新了。您将需要更新到更高版本的 mod_security 或查找旧版本的 CRS。

    • 3

  2. OWASP 规则集已升级为要求 modsecurity >= 2.7。

    util/rule-management文件夹中有一个降级脚本，可以自动降级规则集以兼容 2.6。

    要降级已激活的规则，只需在规则目录中运行此命令（需要 perl）：

    perl <PATH_TO_OWASP_RULESET_TGZ>/SpiderLabs-owasp-modsecurity-crs-ebe8790/util/rule-management/remove-2.7-actions.pl -t 2.6 -f .
    • 3

相关问题