ModSecurity规则功能说明
ModSecurity规则功能说明
owasp规则:
第一部分：基础规则集
- modsecurity_crs_20_protocol_violations.conf HTTP协议规范相关规则
- modsecurity_crs_21_protocol_anomalies.conf HTTP协议规范相关规则
- modsecurity_crs_23_request_limits.conf HTTP协议大小长度限制相关规则
- modsecurity_crs_30_http_policy.conf HTTP协议白名单相关规则
- modsecurity_crs_35_bad_robots.conf 恶意扫描器与爬虫规则
- modsecurity_crs_40_generic_attacks.conf 常见的攻击例如命令执行，代码执行，注入，文件包含、敏感信息泄露、会话固定、HTTP响应
拆分等相关规则
- modsecurity_crs_41_sql_injection_attacks.conf SQL注入相关规则
- modsecurity_crs_41_xss_attacks.conf XSS相关规则
- modsecurity_crs_42_tight_security.conf 目录遍历相关规则
- modsecurity_crs_45_trojans.conf webshell相关规则
- modsecurity_crs_47_common_exceptions.conf Apache异常相关规则
- modsecurity_crs_49_inbound_blocking.conf 协同防御相关规则
- modsecurity_crs_50_outbound.conf 检测response_body中的错误信息，警告信息，列目录信息
- modsecurity_crs_59_outbound_blocking.conf 协同防御相关规则
- modsecurity_crs_60_correlation.conf 协同防御相关规则
第二部分：SLR规则集
来自确定APP的PoC，不会误报，检测方法是先检查当前请求的文件路径是否出现在data文件中，若 - - 出现再进行下一步测试，否则跳过该规则集的检测
- modsecurity_crs_46_slr_et_joomla_attacks.conf JOOMLA应用的各种漏洞规则
- modsecurity_crs_46_slr_et_lfi_attacks.conf 各种APP的本地文件包含相关规则
- modsecurity_crs_46_slr_et_phpbb_attacks.conf PHPBB应用的各种漏洞规则
- modsecurity_crs_46_slr_et_rfi_attacks.conf 各种APP的远程文件包含相关规则
- modsecurity_crs_46_slr_et_sqli_attacks.conf 各种APP的SQL注入相关规则
- modsecurity_crs_46_slr_et_wordpress_attacks.conf WORDPRESS应用的各种漏洞规则
- modsecurity_crs_46_slr_et_xss_attacks.conf 各种APP的XSS相关规则
第三部分：可选规则集
- modsecurity_crs_10_ignore_static.conf 静态文件不过WAF检测的相关规则
- modsecurity_crs_11_avs_traffic.conf AVS（授权的漏洞扫描器）的IP白名单规则
- modsecurity_crs_13_xml_enabler.conf 请求体启用XML解析处理
- modsecurity_crs_16_authentication_tracking.conf 记录登陆成功与失败的请求
- modsecurity_crs_16_session_hijacking.conf 会话劫持检测
- modsecurity_crs_16_username_tracking.conf 密码复杂度检测
- modsecurity_crs_25_cc_known.conf CreditCard验证
- modsecurity_crs_42_comment_spam.conf 垃圾评论检测
- modsecurity_crs_43_csrf_protection.conf 与modsecurity_crs_16_session_hijacking.conf联合检测，
使用内容注入动作append注入CSRF Token
- modsecurity_crs_46_av_scanning.conf 使用外部脚本扫描病毒
- modsecurity_crs_47_skip_outbound_checks.conf modsecurity_crs_10_ignore_static.conf的补充
- modsecurity_crs_49_header_tagging.conf 将WAF规则命中情况配合Apache RequestHeader指令注入到请求头中，以供后续应用进一步处理
- modsecurity_crs_55_application_defects.conf 安全头(X-XSS-Protection,X-FRAME-OPTIONS,XContent-Type-Options)设置,安全Cookie设置（Domain，httponly,secure)，字符集设置等规则
- modsecurity_crs_55_marketing.conf记录MSN/Google/Yahoo robot情况
第四部分：实验性规则集
- modsecurity_crs_11_brute_force.conf 防御暴力破解相关规则
- modsecurity_crs_11_dos_protection.conf 防DoS攻击相关规则
- modsecurity_crs_11_proxy_abuse.conf 检测X-Forwarded-For是否是恶意代理IP，IP黑名单
- modsecurity_crs_11_slow_dos_protection.conf Slow HTTP DoS攻击规则
- modsecurity_crs_25_cc_track_pan.conf 检测响应体credit card信息
- modsecurity_crs_40_http_parameter_pollution.conf 检测参数污染
- modsecurity_crs_42_csp_enforcement.conf CSP安全策略设置
- modsecurity_crs_48_bayes_analysis.conf 使用外部脚本采取贝叶斯分析方法分析HTTP请求，区分正常与恶意请求
- modsecurity_crs_55_response_profiling.conf 使用外部脚本将响应体中的恶意内容替换为空
- modsecurity_crs_56_pvi_checks.conf使用外部脚本检测 REQUEST_FILENAME是否在osvdb漏洞库中
- modsecurity_crs_61_ip_forensics.conf 使用外部脚本收集IP的域名、GEO等信息
- modsecurity_crs_40_appsensor_detection_point_2.0_setup.conf APPSENSOR检测设置文件
- modsecurity_crs_40_appsensor_detection_point_3.0_end.conf APPSENSOR检测设置文件
- modsecurity_crs_16_scanner_integration.conf 对扫描器设置IP白名单，并调用扫描器API来进行检测
- modsecurity_crs_46_scanner_integration.conf
- 使用modsecurity_crs_40_appsensor_detection_point_2.0_setup.conf，modsecurity_crs_40_appsensor_detection_point_3.0_end.conf 来跟踪XSS漏洞参数与SQLI漏洞参数
modsecurity_crs_40_appsensor_detection_point_2.1_request_exception.conf
使用外部脚本检测请求方法，参数个数，参数名字，参数长度，参数字符等限制 - modsecurity_crs_40_appsensor_detection_point_2.9_honeytrap.conf
使用隐藏参数设置蜜罐
相关文章：
ModSecurity规则功能说明
ModSecurity规则功能说明 owasp规则: 第一部分：基础规则集 modsecurity_crs_20_protocol_violations.conf HTTP协议规范相关规则modsecurity_crs_21_protocol_anomalies.conf HTTP协议规范相关规则modsecurity_crs_23_request_limits.conf HTTP协议大小长度限制相…...
医学生考研考博太卷，一篇文章轻松助力上岸（一）
考研考博太卷了，卷不过，想没想过本科发一篇文章呢？ 330分考研人淘汰390分考研人这个故事，大家应该都知道吧。 本专栏带你六个月内，搞定一篇文章，本科生发文章也很容易。 在卷考研的同时，再卷…...
操作系统(一): 进程和线程，进程的多种状态以及进程的调度算法
文章目录前言一、进程和线程1. 进程2. 线程二、进程和线程的区别(面试常问)三、进程调度算法3.1. 批处理系统3.2. 交互式系统3.2.1 时间片轮转3.2.2 优先级调度3.2.3 多级别反馈队列3.3. 实时系统四、进程的状态五、进程同步5.1 什么是进程同步5.2 进程同步应该遵循的几点原则前…...
【随笔】我迟到的2022年度总结：突破零粉丝，1个月涨粉1000+，2023年目标3万+
前言 我是21年12月注册的csdn， 作为用户平时看看文章，从未参与过写文章这件事。 但这一年的时间我见证了很多新号的崛起，有的号我平时关注比较多，看着他们从零粉丝突破了三万甚至五万的粉丝量。 在csdn上遇到了我的贵人&#x…...
SpringCloud-Netflix学习笔记13——Zuul路由网关
什么是Zuul? Zuul包含了对请求的路由和过滤两个最主要的功能。 其中路由功能负责将外部请求转发到具体的微服务实例上，是实现外部访问统一入口的基础，而过滤器功能则负责对请求的处理过程进行干预，是实现请求校验，服务聚合等功能…...
Hive 之 DDL操作
DDL 操作是用于操作对象和对象的属性，这种对象包括数据库本身，以及数据库对象，像：表、视图等等 1. 数据库 1.1 创建数据库 数据库在 HDFS 上的默认存储路径是 /user/hive/warehouse/*.db CREATE (DATABASE|SCHEMA) [IF NOT EX…...
2. SpringMVC 请求与响应
文章目录1. 请求映射路径2. 请求参数2.1 get 请求发送普通参数2.2 post 请求发送普通参数2.3 五种类型的参数传递2.4.1 普通参数2.4.2 POJO 数据类型2.4.3 嵌套 POJO 类型参数2.4.4 数组类型参数2.4.5 集合类型参数3. json 数据传输参数（重点）3.1 传输 j…...
leaflet 读取上传的geojson文件，转换为wkt文件（057）
第057个 点击查看专栏目录 本示例的目的是介绍演示如何在vue+leaflet中上传geojson文件，解析geojson文件并转换为WKT，并在地图上显示图片。 直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果. 文章目录 示例效果配置方式示例源代码（共128行）安装 @terraf…...
面试题-前端开发Vue篇（答案超详细）
文章目录 如何实现跨域？JSONP原理和缺点谈谈你对DOM的理解及常用的DOM API说说你对 Vue 的理解说说 Vue 的优缺点什么是虚拟 DOM请描述下 vue 的生命周期是什么vue 如何监听键盘事件？watch 怎么深度监听对象变化删除数组用 delete 和 Vue.delete 有什么区别watch 和计算属性有…...
PTA甲级-1010 Radix c++
文章目录Input Specification:Output Specification:Sample Input 1:Sample Output 1:Sample Input 2:Sample Output 2:一、题干大意二、题解要点三、具体实现总结Given a…...
【项目重构】第1次思考
回顾与反思 2022年~至今（2023年2月），一共重构了2个项目。 第1个项目在重构的时候，总是想着把别人的代码copy过来，改一改，这就算重构好了。这样做效率太低，原因是前人写的代码不一定有很多注释…...
Java：SpringMVC的使用（2）
目录第十二章 REST风格CRUD练习12.1 搭建环境12.2 实现功能思路第十三章 SpringMVC消息转换器13.1 消息转换器概述13.2 使用消息转换器处理请求报文(1) 使用RequestBody获取请求体(2) 使用HttpEntity\<T>获取请求体及请求头13.3 使用消息转换器处理响应报文(1) 使用Respo…...
Elasticsearch7.8.0版本进阶——分布式集群（应对故障）
目录一、Elasticsearch集群的安装1.1、Elasticsearch集群的安装（win10环境）1.2、Elasticsearch集群的安装（linux环境）二、应对故障（win10环境集群演示）2.1、启动集群（三个节点）2.2、…...
【LeetCode】每日一题（2）
目录 题目：1138. 字母板上的路径 - 力扣（Leetcode） 题目的接口： 解题思路： 代码： 过啦！！！ 写在最后： 题目：1138. 字母板上的路径 - 力扣&am…...
软件设计师教程（六）计算机系统知识-操作系统知识
软件设计师教程 软件设计师教程（一）计算机系统知识-计算机系统基础知识 软件设计师教程（二）计算机系统知识-计算机体系结构 软件设计师教程（三）计算机系统知识-计算机体系结构 软件设计师教程（…...
Zookeeper下载安装与集群搭建
Zookeeper下载安装与集群搭建1.下载安装1.1 下载安装1.2 配置启动2.集群搭建2.1 搭建要求2.2 准备工作2.3 配置集群2.4 启动集群2.5 模拟集群异常1.下载安装 1.1 下载安装 1、环境准备 ZooKeeper服务器是用Java创建的，它运行在JVM之上。需要安装JDK 7或更高版本。…...
Filter防火墙（8）
实验目的 1、了解个人防火墙的基本工作原理； 2、掌握Filter防火墙的配置。 预备知识防火墙 防火墙（Firewall）是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬…...
Spring事务的传播级别——包你一文通
文章目录一、简单说明二、具体案例描述2.1.PROPAGATION_REQUIRED2.2.PROPAGATION_REQUIRED_NEW2.3.PROPAGATION_SUPPORTS2.4.PROPAGATION_NOT_SUPPORTED2.5.PROPAGATION_MANDATORY2.6.PROPAGATION_NEVER2.7.PROPAGATION_NESTED三、总结3.1、PROPAGATION_REQUIRED3.2、PROPAGATI…...
C语言（C预编译指令）
目录 1.undef 2.条件编译#ifdef,#else和#endif 3.#ifndef 4.#if和#elif 5.预定义宏 6.#line和#error 7.#pragma 1.undef #undef指令用于取消已定义的#define指令 #define LIMIT 400 #undef LIMIT 如果想使用一个名称但又不确定之前是否已经用过，为了安全起…...
JMeter 接口测试/并发测试/性能测试
Jmter工具设计之初是用于做性能测试的，它在实现对各种接口的调用方面已经做的比较成熟，因此，本次直接使用Jmeter工具来完成对Http接口的测试。因为再做接口测试时可以设置线程组，所以也可做接口性能测试。本篇使用JMeter完成了一个…...
大家心心念念的RocketMQ5.x入门手册来喽
1、前言 为了更好的拥抱云原生，RocketMQ5.x架构进行了大的重构，提出了存储与计算分离的设计架构，架构设计图如下所示： RocketMQ5.x提供了一套非常建议的消息发送、消费API，并统一放在Apache顶级开源项目rocketmq-clie…...
（考研湖科大教书匠计算机网络）第四章网络层-第三节1：IPv4地址概述
获取pdf：密码7281专栏目录首页：【专栏必读】考研湖科大教书匠计算机网络笔记导航 文章目录一：IPv4地址概述二：IPv4地址表示方法（1）概述（2）8位无符号二进制数转十进制正整数ÿ…...
B站Python与OpenCV人脸识别项目超详细记录（对图片、视频、摄像头人脸的检测）
课程来源：一天搞定人脸识别项目！学不会up直接下跪！（pythonopencv）_哔哩哔哩_bilibili 图片来源：感谢王鹤棣先生友情出镜~ 环境配置详见： 在conda虚拟环境中安装OpenCv并在pycharm中使用_cond…...
【Node.js实战】一文带你开发博客项目之Koa2重构（实现session、开发路由、联调、日志）
个人简介 👀个人主页： 前端杂货铺 🙋♂️学习方向： 主攻前端方向，也会涉及到服务端 📃个人状态： 在校大学生一枚，已拿多个前端 offer（秋招） 🚀未…...
第一部分：简单句——第二章：简单句的补充
简单句的核心构成：一主一谓 主语/宾语/表语 可以变成名词/代词/doing/to do 谓语动词有四种核心变化：三态 一否 时态语态情态否定 简单句的核心：将简单句给写对 简单句的补充：将简单句给写的更好、更充分 简单句的补充 1、限定…...
Spring Security简介
前面我们已经完成了传智健康后台管理系统的部分功能，例如检查项管理、检查组管理、套餐管理、预 约设置等。接下来我们需要思考2个问题： 问题1：在生产环境下我们如果不登录后台系统就可以完成这些功能操作吗？ 答案显然是否定的&am…...
Hadoop安装 --- 简易安装Hadoop
目录 1、使用xftp工具 在opt目录下创建install和soft文件 2、使用xftp工具 将压缩包上传到install文件 3、编写shell脚本 3.1、创建目录来放shell脚本 3.2、创建autoinsatll.sh文件并修改权限 3.3、编写autoinsatll.sh 文件 刷新资源 运行文件 格式化 启动所有进程 Ha…...
俞军产品方法论，消化吸收，要点整理
一、总体概括二、产品经理、价值、用户模型、交易模型三、价值、产品和企业的价值生存游戏的常见要点：企业做产品的4方面产出：四、决策五、俞军产品方法论，认知迭代史1）俞军12条产品军规2)产品经理职级的背后影响因素：…...
spring注解的开端（@Component替代bean标签的使用）
目录 一、介绍 1.什么是注解开发？ 2.Spring注解的版本 3.基于spring注解的应用 4. Component的细分注解 5.相关注解 二、简单例子讲解 1.类打注解 2.扫描注解放入工厂 3.总工厂取注解调用 4.运行结果 总结： 一、介绍 1.什么是注解开发&…...
Matlab傅里叶谱方法求解一维波动方程
傅里叶谱方法求解基本偏微分方程—一维波动方程 一维波动方程 对于一根两端固定、没有受到任何外力的弦, 若只研究其中的一段, 在不太长的时间 里, 固定端来不及对这段弦产生影响, 则可以认为固定端是不存在的, 弦的长度为无限大。 这种无界 (−∞<x<∞)(-\infty<x&…...
受欢迎的大连网站建设/实时军事热点
我们辛辛苦苦做一个网站不容易，一不留神还会被搜索引擎清0给k了，难道搜索引擎给清0了，我们就放弃吗，那样的话也太伤心了。下面我就来谈谈被搜索引擎k的几种类型及处理方式。一\ 大量的网站同一时间被k如果你的网站被k了࿰…...
网站的网页声明怎么做/seo怎么刷关键词排名
java中的异常处理机制 异常在java中以类和对象的形式存在，那么异常的继承结构是怎样的？我们可以使用UML图来描述以下继承结构 画UML图的工具：Rational Rose、starUML等 Object下有Throwable（可抛出的） Throwable下有两…...
重庆网站建设子沃科技/760关键词排名查询
Android是当前智能手机操作系统的老大，它之所以发展神速，在很大程度上取决于任何人都可以利用Android的源代码定制完全属于自己的嵌入式系统。这就需要我们队Android系统架构有更深层次的了解。Android系统架构分为4层：Linux内核，…...
网站开发需会的课程/青岛网站建设公司电话
4.1 开发完第一个鸿蒙应用后，下面在了解一下完整的鸿蒙应用打包发布后应该是什么样子：一个完整的打包后应用结构如下图所示，这里我们先了解结构，具体怎么打包很简单只要前提是要签名!1. HAP的分类HAP又可分为entry和feature两种模…...
网站建设服务属于信息技术服务吗/关键词在线播放免费
在数据仓库中的转换和装载过程中，经常会使用MERGE语句，这里简单总结一下。 MERGE 语句是Oracle9i新增的语法，用来合并UPDATE和INSERT语句。通过MERGE语句，根据一张表或子查询的连接条件对另外一张表进行查询，连接条件匹…...
国外数码印花图案设计网站/爱站数据官网
时间限制：1秒 空间限制：65536K 热度指数：395算法知识视频讲解题目描述对给定的字符串(只包含z,o,j三种字符),判断他是否能AC。 是否AC的规则如下： 1. zoj能AC； 2. 若字符串形式为xzojx，则也能AC，…...