防火墙误报或者bug 提交汇总

宝塔技术-小强 发表于 2021-9-9 09:59
这是攻击

这几天一直有，这么多

如果开启了nginx防火墙，会导致我小程序接口上传图片不成功，关闭后就正常，请问这是怎么回事

QQ：276925337
问题：拦截失败，所有sql注入xss都能通过
拦截失败网址（例）：
http://blog.guluhome.xyz/?id=1%27union%20select%20user(),1,3--
http://www.guluhome.xzy/?id=/etc/passwd

QQ：276925337
问题：防火墙升级6.0之后拦截sql注入，xss等都失败
拦截失败网址：
http://blog.guluhome.xyz/?id=1%27union%20select%20user(),1,3--
http://www.guluhome.xyz/?id=/etc/passwd

有前置代理服务器时，即使nginx配置中设置有下面代码，也无法正确识别真实IP地址，导致封锁了代理服务器内网IP，无法正常使用
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;

nginx 防火墙 开启会拦截php 缓存输出，这是为啥，怎么解决，

QQ：276925337
防火墙无法拦截：http://blog.guluhome.xyz/?id=1%27union%20select%20user(),1,3--
该条件能够正常访问。
CMS：typecho

宝塔用户_rwyfdq 发表于 2021-9-8 23:59
开启防火墙没起到保护作用，一直都是这样，怎么搞？

我的也是，反馈无人响应

安装 Nginx防火墙 8.9.6  后打不开空白

安装后打开出现
Traceback (most recent call last):
File "class/flask_sockets.py", line 30, in __call__
handler, values = adapter.match()
File "/www/server/panel/pyenv/lib/python3.7/site-packages/werkzeug/routing.py", line 1945, in match
raise NotFound()
werkzeug.exceptions.NotFound: 404 Not Found: The requested URL was not found on the server. If you entered the URL manually please check your spelling and try again.

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File "/www/server/panel/BTPanel/__init__.py", line 1351, in panel_other
plugin_main = __import__(name + '_main')
ImportError: /www/server/panel/plugin/btwaf/btwaf_main.so: cannot open shared object file: No such file or directory

宝塔用户_idylwd 发表于 2021-12-15 13:51
安装后打开出现
Traceback (most recent call last):
File "class/flask_sockets.py", line 30, in __call_ ...

没有安装完

杨逸轩 发表于 2021-11-30 16:13
安装 Nginx防火墙 8.9.6  后打不开空白

看起来是没有安装完的

咕噜先生 发表于 2021-11-19 00:55
QQ：276925337
防火墙无法拦截：http://blog.guluhome.xyz/?id=1%27union%20select%20user(),1,3--
该条件 ...

打开URl白名单。删除^/  这个就好了

咕噜先生 发表于 2021-10-12 01:04
QQ：276925337
问题：防火墙升级6.0之后拦截sql注入，xss等都失败
拦截失败网址：

有问题请联系QQ

宝塔用户_minrbn 发表于 2021-10-5 10:24
如果开启了nginx防火墙，会导致我小程序接口上传图片不成功，关闭后就正常，请问这是怎么回事 ...

有问题请联系QQ