【已回应】apache 防火墙bug

本帖最后由谢花郎于 2020-3-6 15:08 编辑

url白名单
譬如：
https://www.abc.com/abc/ok/index.php

如果要设置以上的链接为白名单，正确是：/abc/ok/index.php
而当我加入规则：/ok/index.php 时

防火墙是防住了/abc/ok/index.php, 这个没错

但日志里没有显示，因为日志把/abc/ok/index.php也当成白名单给过虑了。
QQ图片20200306143856.png

谢花郎 · 发表于 2020-3-6 15:08:53

需要添加这个^符号才能正确匹配到的，不加的话是模糊匹配的。例：^/abc/ok/index.php

eitan · 发表于 2020-3-6 15:43:41

谢花郎发表于 2020-3-6 15:08
需要添加这个^符号才能正确匹配到的，不加的话是模糊匹配的。例：^/abc/ok/index.php ...

是的，我上面没说清楚，我是加了^的。
我url白名单加了^/ok/index.php
防火墙还是拦住了/abc/ok/index.php

但日志记录里却把/abc/ok/index.php 给放过去了，没显示。

eitan · 发表于 2020-3-6 15:48:34

谢花郎发表于 2020-3-6 15:08
需要添加这个^符号才能正确匹配到的，不加的话是模糊匹配的。例：^/abc/ok/index.php ...

首页里-POST渗透是有看到拦截数据增加的，
但日志设置里，打开是看不到记录的。

█菠萝云买2送1活动！12G内存99元	cncsz专注海外服务器+站群	█ 蛮牛云-香港4H4G20M仅25元 █	A4招租，联系qq394030111	【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
✅出海专用服务器防封/安全	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	恒爱云-香港弹性云8H8G10M 63元	【UStat】免费易用的网站分析平台