Mod_security+Good rules

[كارم ابراهيم]

السلام عليكم ,,

الموضوع خاص بطريقة تركيب المود سكيورتى مع اضافة بعض الدوال الجيدة معه واضافة منع اياقافه من لمستخدم :

wget http://karempo.com/files/modsecurity-apache_1.9.4.tar.gz
tar -zxf modsecurity-apache_1.9.4.tar.gz
cp -r /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.mod.back
/usr/local/apache/bin/apxs -cia -D DISABLE_HTACCESS_CONFIG -cia modsecurity-apache_1.9.4/apache1/mod_security.c
wget http://karempo.com/files//rules.txt 
cat rules.txt >> /etc/httpd/conf/httpd.conf
/etc/init.d/httpd configtest
/etc/init.d/httpd restart 

رابط التدوينة الاصلى : Mod_security
بالتوفيق ان شاء الله

[Tarik]

قبل فترة شاهدت موضوعا لأحد الإخوة إبتكر طريقة جديدة لتخطي المود سيكيوريتي عن طريق التشفير وفي بعض الإخوة توصلوا للحل لكنهم يحتكرون الطريقة وعلى ما أظن والله أعلم أن الحل يكمن في إضافة ناتج تشفير الكلمات التي يصيدها البرنامج إلى البرنامج نفسه
ملحوظة أقصد بالتشفير base64

[LinuxAC]

جربت سابقاً ان اتخطاه بالتعامل مع ال ascii عبر المتصفح لكن مانجحت الطريقة

[كارم ابراهيم]

طارق لو وقفت الدالة هتوقف اسكربتات كتير جرب ركبه وصعب انه يتوقف على مشوفت وجربت

linuxac فعلا اعتقد انه مستحيل ذلك


شكرا للمرور

[Manaf00]

التخطي مع البيس64 . . سهل وكنّ المود سكيروتي مافيه , وانا مجرّب !

مشكور كارم .. والله يعطيكـ العافيه ,

[كارم ابراهيم]

]|[عنيزآوي]|[

شكرا لمرورك ياريت تجيب لنا ملف مشفر اجرب بيه لو ممكن

[mr.saleh]

سلمت يا كارم ...

[كارم ابراهيم]

حفظك الله mr.saleh

تحيااتى