ModSecurity: inbound anomaly score exceeded

Inbound anomaly score exceeded indica che il punteggio della richiesta ha raggiunto la soglia di blocco.

Cosa controllare

• Leggi tutte le regole corrispondenti alla transazione.
• Anche una sola regola può bastare: non fermarti all’ultima che registra il blocco.

Come intervenire

• Correggi la richiesta o fai limitare la sola regola responsabile del falso positivo.
• Conserva le protezioni sulle altre richieste.

Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.

Guide Xlogic correlate

• ModSecurity: outbound anomaly score exceeded
• ModSecurity: PCRE limits exceeded
• ModSecurity: multipart parsing error

Riferimenti tecnici

• Documentazione: github.com