Forum
Aktif konular
Üyeler
Kurallar
Arama
Modsecurity Bypass Modsecurity Bypass
-
Apache Web Sunucusu İçin Bir Güvenlik Modülü Olan Mod Security’yi Pasif Etmek İçin .htaccess Dosyası Arkadaşlar
Tahribat'ta da Bulunmalı Yazayım Dedim
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>
ModSecurity Public Olduğu İçim Tüm Kullanıcılar Normalde Üst Dizinlere Erişemeyecekti, Ama Siz Linux'un Konteyner Dosyası Olan .htaccess ten Modülü Kullanmak İstemiyorum Şeklinde :P off Ederseniz Modülü ModSecurity Sizin İçin Pasif Hale Gelir ve Siz Üst Dizinlere Çıkabilirsiniz.
Ayrıca Buda İpucu olarak Bulunsun ModSecurity'li Sunucuda SQL Injection'da Forbidden Hatası Verir GET İle Gelen Veriyi Süzer ve Anahtar Kelimeleri Ayıklar Çünkü
Bunun İçinde Mesela SELECT Yerine SE/**/LECT Yaparsak, Modül Bunu Anlayamaz Injection Yok Zanneder
MySQL'dede /**/ Otomatik Olarak Yorum Olduğu İçin Null Değere Replace Eder, SE/**/CT Yine Sorguya SELECT Olarak Girer.
Neyse Çok Konuştum
-
alıntı yaptıgını bari yazsaydın la:D
-
Echoll nerden alınma adres versene
-
Ek olarak belirtmem gerekiyor.Server'ın genel ayarlarından .htaccess ve php.ini dosyalarının her kullanıcı tarafından müdahale edilmesinin önüne gecebilirsiniz.
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Toplam Hit: 2185 Toplam Mesaj: 4
Cevapla