ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : رول های mod security را کدوم قسمت وارد کنم؟



joomla2
August 16th, 2017, 23:28
سلام.
در یک سایت نوشته بود رول زیر را قرار دهید برای mod security

<Location /administrator>
SecDefaultAction phase:2,deny,status:403,log,auditlog
SecRule IP:bf_counter "@eq 5" "id:1000002,phase:2,log,block,expirevar:IP.bf_count er=3600,msg:'IP address blocked because of a suspected brute force attack on the Joomla website'"
SecRule ARGS:option "@streq com_login" "id:1000000,phase:2,chain,t:none,log,pass,msg:'Mult iple Joomla authentication failures from IP address', setvar:IP.bf_counter=+1"
</Location>

این کد را باید در کدام فایل وارد کنم؟

ximenes
August 18th, 2017, 01:01
سلام،
وارد Security Center »ModSecurity™ Tools بشید و بر روی Add Rule کلیک کنید.
بر اساس تجربه این Rule در موقع حملات سنگین بسیار مفید هست اما در مواقع عادی سخت‌گیرانه است. گاهی با برخی از پلاگین‌ها یا فونت utf8 به مشکل میخوره و با اینکه در ظاهر ارتباطی با بروت فورس نداره، به اشتباه IP رو می‌بنده...