modsecurity2 base_rules

[fulltilt]

Habe mir gerade die aktuellen modsecurity2 base_rules installiert ...
Hier gibts wieder viele Probleme mit Joomla, Shops usw.
Hat jemand von Euch ein gut abgestimmtes aktuelles rule set
bzw. secrule engine excludes für die http.conf die man hier veröffentlichen könnte?

[scysys]

Hast du schon einmal versucht den Rules automatisch per update script zu aktualisieren ?

[fulltilt]

das sind die aktuellsten, habe schon jede Menge Ausnahmen per secrule remove by ID hinzugefügt, aber irgendwie scheint das bei den neuen Rules ein Ding ohne Ende zu sein, jeden Tag jede Menge Mails von den Kunden mit 403 error ...

(02-02-2010 10:47 AM)scysys Wrote:  Hast du schon einmal versucht den Rules automatisch per update script zu aktualisieren ?

[Lucan]

Letztens hatte auch irgend ein DEV geschrieben, das Mod Security nicht zu 100% mit ispCP läuft, wonach hast dus denn installiert wenn ich fragen darf?

Nach dem Howto?


Grüße

[BeNe]

Bin auch gerade dabei ModSecurity wieder zu installieren.
Habe jetzt nur den Logmodus an und die ModSecurity-Console installiert.
Hier ist schnell ersichtlich welche Domain bzw. Seite mit ModSecurity nicht mag und wo Regeln angepasst werden müssen. Kann es euch nur empfehlen.

Greez BeNe