Ошибка синтаксиса Modsecurity для правил, упомянутых в блоге Trustwave - PullRequest
Новая
       54

Ошибка синтаксиса Modsecurity для правил, упомянутых в блоге Trustwave

0 голосов
/ 01 октября 2019

Я пытаюсь реализовать правила, упомянутые в блоге trustwave здесь .

Но я получаю приведенную ниже ошибку при выполнении перезагрузки службы apache2: 

AH00526: Syntax error on line 13 of /etc/modsecurity/1234.conf:
SecRule takes two or three arguments, rule target, operator and optional action list
Action 'configtest' failed.

Строка № 13 - 

SecRule RESPONSE_STATUS "200" "chain,id:'881802',t:none" \

Я также получил ту же ошибку для строки ниже, которую я закомментировал, так как считаю, что это не очень полезно. 

##   SecRule UNIQUE_ID "(.*)" "t:none,t:sha1,t:hexEncode,capture,setvar:session.csrf_token=%{TX.1}"

Ниже приведена всясодержимое файла 

# #Step1
## # This rule will identify the outbound Set-Cookie SessionID data and capture it in a setsid#
SecRule RESPONSE_HEADERS:/Set-Cookie2?/ "(?i:(j?sessionid|(php)?sessid|(asp|jserv|jw)?session[-_]?(id)?|cf(id|token)|sid).*?=([^\s].*?)\;\s?)" "phase:3,id:'881062',t:none,pass,nolog,capture,setsid:%{TX.6},setvar:session.sessionid=%{TX.6},setvar:tx.ip=%{remote_addr},setvar:tx.ua=%{request_headers.user-agent}"
## #     SecRule UNIQUE_ID "(.*)" "t:none,t:sha1,t:hexEncode,capture,setvar:session.csrf_token=%{TX.1}"

# #Step 2
SecContentInjection On
SecStreamOutBodyInspection On
SecResponseBodyAccess On
SecRule RESPONSE_STATUS "200" "chain,id:'881802',t:none" \
SecRule RESPONSE_HEADERS:Content-Type "@beginsWith text/html" "chain,id:'881802',t:none,nolog,pass" \
SecRule &SESSION:KEY "@eq 1" "chain" \
SecRule STREAM_OUTPUT_BODY "@rsub s/<\/body>/<script type=\"text\/javascript\" src=\"https\:\/\/www.abcd1234.COM\/client.min.js\"><\/script>|0A|<\/body>/" "capture,setvar:session.fingerprint_code_sent=1"
#Step 3
## # -=[ Save the initial Browser Fingerprint Hash in the Session Collection ]=-#
SecRule &SESSION:BROWSER_HASH "@eq 0" "chain,id:'881803',phase:1,t:none,nolog,pass" SecRule REQUEST_COOKIES:BROWSER_HASH ".*" "setvar:session.browser_hash=%{matched_var}"

# # Step 4
## -=[ If Browser Fingerprint JS was sent previously, then enforce the #     existence of the browser_hash Cookie field. ]=-#
# # SecRule SESSION:FINGERPRINT_CODE_SENT "@eq 1" "chain,id:'881804',phase:1,t:none,block,msg:'Warning: Browser Fingering Cookie Missing.'" SecRule &REQUEST_COOKIES:BROWSER_HASH "@eq 0"

# # SecRule SESSION:FINGERPRINT_CODE_SENT "@eq 1" "chain,id:'881805',phase:1,t:none,block,msg:'Warning: Browser Fingering Cookie Mismatch.',logdata:'Expected Browser Fingerprint: %{session.browser_hash}. Browser Fingerprint Received: %{request_cookies.browser_hash}'" \
# # SecRule &REQUEST_COOKIES:BROWSER_HASH "@eq 1" "chain" SecRule REQUEST_COOKIES:BROWSER_HASH "!@streq %{session.browser_hash}"

Пожалуйста, помогите мне понять, почему я получаю синтаксическую ошибку. Моя среда - Ubuntu 18.04, 64-битный Apache 2.4.29, версия Modsecurity 2.9.2

Спасибо, Homesh

...