[Fedora-users-br] mod_security com problemas

[Toni Borges]

Valeu Hugo,
Já vi aqui é bloqueio de endereço.
Show de bola
Grato
Toni


--- Em sex, 3/10/08, Toni Borges <tonidotarb em yahoo.com.br> escreveu:

> De: Toni Borges <tonidotarb em yahoo.com.br>
> Assunto: Re: [Fedora-users-br] mod_security com problemas
> Para: Fedora-users-br em redhat.com
> Data: Sexta-feira, 3 de Outubro de 2008, 10:45
> Hugo, obrigado por responder,
> Na realidade eu estou fazendo apenas um teste, o conteúdo
> do arquivo é:
> 
> <?
> echo "Teste";
> ?>
> 
> O erro segue abaixo:
> [Fri Oct 03 10:36:44 2008] [notice] suEXEC mechanism
> enabled (wrapper: /usr/sbin/suexec)
> [Fri Oct 03 10:36:45 2008] [notice] ModSecurity for Apache
> 2.1.3 configured - Apache/2.2.6 (Fedora)
> [Fri Oct 03 10:36:45 2008] [notice] Digest: generating
> secret for digest authentication ...
> [Fri Oct 03 10:36:45 2008] [notice] Digest: done
> [Fri Oct 03 10:36:46 2008] [notice] mod_python: Creating 4
> session mutexes based on 256 max processes and 0 max
> threads.
> [Fri Oct 03 10:36:46 2008] [notice] mod_python: using
> mutex_directory /tmp
> [Fri Oct 03 10:36:46 2008] [notice] Apache/2.2.6 (Unix)
> DAV/2 mod_auth_kerb/5.3 mod_auth_pgsql/2.0.3 mod_ssl/2.2.6
> OpenSSL/0.9.8b Apache/2.2.0 (Fedora) PHP/5.2.4
> mod_python/3.3.1 Python/2.5.1 mod_perl/2.0.3 Perl/v5.8.8
> configured -- resuming normal operations
> [Fri Oct 03 10:36:48 2008] [error] [client 10.43.5.87]
> ModSecurity: Access denied with code 400 (phase 2). Pattern
> match
> "^[\\\\d\\\\.]+$"
> at REQUEST_HEADERS:Host. [id "960017"] [msg
> "Host header is a numeric IP address"] [severity
> "CRITICAL"] [hostname "10.43.5.87"] [uri
> "/index.php"] [unique_id
> "bOHZ0H8AAAEAAELwVbQAAAAA"]
> ~
> 
> Valeu,
> Toni
> 
> 
> --- Em sex, 3/10/08, Hugo Cisneiros
> <hugo em devin.com.br> escreveu:
> 
> > De: Hugo Cisneiros <hugo em devin.com.br>
> > Assunto: Re: [Fedora-users-br] mod_security com
> problemas
> > Para: "Lista de discussão voltada para os
> usuários brasileiros do Fedora"
> <fedora-users-br em redhat.com>
> > Data: Sexta-feira, 3 de Outubro de 2008, 10:17
> > 2008/10/3 Toni Borges <tonidotarb em yahoo.com.br>:
> > > Olá pessoal!!!
> > >
> > > Estou com um probleminha, instalei um servidor
> usando
> > o Fedora 8, o problema é que quando tento acessar o
> > serviço web a página não carrega, pesquisando na
> net
> > descobri que isso é um problema no mod_security,
> agora é o
> > seguinte:
> > >
> > > Se eu retiro o pacote rpm mod_security a página
> > carrega
> > > Quando instalo ele dá pau
> > 
> > Verifique o arquivo /var/log/httpd/error_log e veja
> qual o
> > erro que
> > está dando. Descreva o erro e poderemos ajudar você
> > melhor.
> > Provavelmente a página que você está tentando
> carregar
> > está sendo
> > barrada por conter algo que o mod_security acha
> > "suspeito".
> > 
> > O arquivo das regras do mod_security é o
> > /etc/httpd/conf/mod_security.conf.
> > 
> > --
> > []'s
> > Hugo
> > www.devin.com.br
> > 
> > --
> > Fedora-users-br mailing list
> > Fedora-users-br em redhat.com
> >
> https://www.redhat.com/mailman/listinfo/fedora-users-br
> 
> 
>       Novos endereços, o Yahoo! que você conhece. Crie um
> email novo com a sua cara @ymail.com ou @rocketmail.com.
> http://br.new.mail.yahoo.com/addresses
> 
> --
> Fedora-users-br mailing list
> Fedora-users-br em redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br


      Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com.
http://br.new.mail.yahoo.com/addresses