2 votes

Comment puis-je diminuer la sévérité de mod-security ?

En fait, les blocs de module bloquent les appels avec un niveau "notice". Comment puis-je réduire le niveau de gravité et le passer en "warning" ?

0 votes

Pouvez-vous reformuler votre question et ajouter plus de détails (peut-être avec des fichiers journaux montrant le problème) ? Y a-t-il une règle spécifique qui vous donne une alerte de niveau de notification ? Que voulez-vous dire par "diminuer" la sécurité de la notification à l'avertissement ? N'est-ce pas une augmentation de la sécurité ?

1voto

Froggiz Points 3005

Vous devez changer la valeur de SecDebugLogLevel dans whitelist.conf :

0 : Aucun journal

1 : erreurs

2 : avertissements

3 : avis

4 : détails sur la manière dont les transactions sont gérées

5 : comme ci-dessus, mais incluant des informations sur chaque élément d'information géré

6 : tout journaliser

plus d'informations : http://resources.infosecinstitute.com/analyzing-mod-security-logs/

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X