ModSecurity 403 доступ запрещен - PullRequest
Новая
       20

ModSecurity 403 доступ запрещен

0 голосов
/ 17 сентября 2018

У меня есть эта ошибка в журнале, когда я пытаюсь получить доступ к подкаталогу: 

ModSecurity: Access denied with code 403 (phase 2). Matched phrase ".profile" at ARGS:scope. [file "/etc/apache2/conf.d/modsec_vendor_configs/comodo_apache/09_Global_Other.conf"] [line "57"] [id "210580"] [rev "1"]

В запросе есть слово .profile в URI, но я использую его в области входа в систему Google.
Этовозможно, с .htaccess отключить его?Я уже пытался использовать его: 

<IfModule mod_security.c>
  SecFilterEngine Off
  SecFilterScanPOST Off
</IfModule>

, но это не работает.
Я пытался поместить его в корневой файл .htaccess и в файл подкаталога .htaccess.

ОБНОВЛЕНИЕ:
Ошибка в браузере: 

Forbidden
You don't have permission to access /SUBDIR/index.php on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

1 Ответ

0 голосов
/ 17 сентября 2018

Попробуйте это: 

 <IfModule mod_security2.c>
     SecRuleUpdateTargetById 210580 !ARGS:'scope'
</IfModule>
...