有谁懂 Imunify360 WAF rulesets 吗?

有谁懂 Imunify360 WAF rulesets 吗?,第1张

有谁懂 Imunify360 WAF rulesets 吗?,第2张

一台云主机上安装了 plesk,启用了 Imunify360 扩展,Imunify360 会添加 WAF rulesets 到 modsecurity。

最近 Imunify360 更新的 rulesets 会把我的 ip 加入到 fail2ban 中,令到我无法访问网站。

查看 modsec_audit.log 定位到"/etc/httpd/conf/modsecurity.d/rules/custom/000_i360_0.conf"的第 251 行

# IP Record
SecRule TX:trapped "@eq 1" "id:33329,phase:5,t:none,pass,nolog,auditlog,msg:'IPRec: %{TX.trapinfo}||T:APACHE||PC:%{PERF_COMBINED}||R:%{RESPONSE_STATUS}',severity:7,tag:'i360',tag:'noshow',setvar:tx.trapped=0"

手动把这条规则删除后,就不会 ban 我 ip。

但问题,Imunify360 会自动更新规则,更新后,这条规则就会恢原,再一次 ban 我的 ip。

有谁知道怎样可以解决这个问题?

----------------------- 以下是精选回复-----------------------

答:写个脚本几分钟删一次咯
答:如果你的 ip 固定
fail2ban 有白名单。

DABAN RP主题是一个优秀的主题,极致后台体验,无插件,集成会员系统
网站模板库 » 有谁懂 Imunify360 WAF rulesets 吗?

0条评论

发表评论

提供最优质的资源集合

立即查看 了解详情