Mod_sec i SSL

lord_Niedzwiedz sir_Misiek w o2.pl
Śro, 24 Wrz 2014, 08:50:18 CEST


>>     Cześć. Wie ktoś może dlaczego nie działa mi mod_sec dla https'a w 
>> Apahe'u ??  ;-)
>> Chodzi o to, że nie mogę go wyłączyć pod SSL'em za cholerę  ;-/
>>
>> Dla http
>>  <IfModule mod_security2.c>
>>         SecRuleEngine Off
>>  </IfModule>
>>
>> jest ok.
>>
>> Natomiast jeśli dam:
>>         RedirectPermanent / https://aaaa.bbbb.pl/
>>
>> To już powyższa dyrektywa dodana także w conf'ie SSL'a nie działa ;-/
>>
>> I dostaję Forbidden'a.
>>
>> Pytanie czy mod_sec z ssl'em wogule powinien działać ?? 
> Co ciekawe same dyrektywy typu:
>         SecRuleRemoveById 950901 981173
>         SecRuleRemoveById 973326 973347
> Czy też wyłączenie silnika:
>         SecRuleEngine Off
>
> Ale bez zawarcia w bloku:
> <IfModule mod_security2.c>
> </IfModule>
> Działają bez zarzutu.
> Dlaczego  ??!!
>
> Tak czy siak problem rozwiązany. 
Dzięki pomocy "ArekM", sprawa się wyjaśniła.
vserver wan2 exec strings /usr/lib64/apache/mod_security2.so| grep "\.c"
mod_security2.c
mod_proxy.c
mod_log_config.c
mod_env.c
mod_log_forensic.c
mod_rpaf.c
mod_rpaf-2.0.c
mod_extract_forwarded2.c
mod_remoteip.c
mod_custom_header.c
mod_breach_realip.c
mod_breach_trans.c
mod_unique_id.c
mod_fcgid.c
mod_cgid.c
mod_ssl.c
apache2_config.c
apache2_io.c
apache2_util.c
re.c
uribl.com
libinjection/libinjection_sqli.c

Nie odpowiedni moduł użyty.
Działa z:

<IfModule mod_ssl.c>
         SecRuleRemoveById 950901 981173
         SecRuleRemoveById 973326 973347
</IfModule>


Więcej informacji o liście pld-users-pl