403 Forbidden Error,可能是ModSecurity

时间:2014-09-14 02:47:43

标签: apache security hosting lamp mod-security

我在提交表单时会收到此错误代码。

该表单包含丰富的文本编辑器,我认为这是问题所在。

所以从erorr日志中我发现了这条消息:

[Sat Sep 13 18:45:11 2014] [error] [client xx.xx.xx.xx] ModSecurity:  [file "/etc/httpd/modsecurity.d/10_asl_rules.conf"] [line "1023"] [id "350147"] [rev "147"] [msg "Atomicorp.com WAF Rules: Potentially Untrusted Web Content Detected"] [data "10862"] [severity "CRITICAL"] Access denied with code 403 (phase 2). Match of "rx ((?:submit(?:\\\\+| )?(request)?(?:\\\\+| )?>+|<<(?:\\\\+| )remove|(?:sign ?in|log ?(?:in|out)|next|modifier|envoyer|add|continue|weiter|account|results|select)(?:\\\\+| )?>+)$|^< ?\\\\??(?: |\\\\+)?xml|^<samlp|^>> ?$)" against "REQUEST_URI" required. [hostname "example.com"] [uri "/add-product/"] [unique_id "VBTzJkJVoVIAAGGuSEgAAAAT"]

那么这个错误是什么,任何人都可以告诉我如何解决这个问题?

显示此错误后,每次访问服务器的时间都会被阻止10到15分钟?

客户端具有对服务器的完全访问权限,因此不是问题。

这是标准的LAMP环境。

谢谢!

0 个答案:

没有答案