ModSecurity: rule ID non compare nei log

Un blocco senza ID regola non può essere attribuito con certezza a ModSecurity.

Cosa controllare

• Confronta timestamp, URL e identificativo della richiesta tra proxy, web server e log di sicurezza.
• Verifica anche la disponibilità dell’audit log.

Come intervenire

• Fai individuare il componente che produce il rifiuto.
• Non creare eccezioni per una regola presunta.

Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.

Guide Xlogic correlate

• ModSecurity: Audit log write failed
• ModSecurity: multipart parsing error
• ModSecurity blocca upload WordPress

Riferimenti tecnici

• Documentazione: github.com