BG Development


  Reply to this topicStart new topicStart Poll

> ModSecurity, ModSecurity: Access denied
goro
Публикувано на: 05-04-2019, 04:10
Quote Post



Име:
Група: Потребител
Ранг: Посетител

Мнения: 55
Регистриран на: 31.05.09



Един компютър, един браузър.
Когато компютъра е свъзван с нета през доставчик А всичко е ок.
Когато е свързан през доставчик Б достъпа до админ панела на сайта се блокира. Всичко останало по сайта е достъпно и работи нормално, т.е. блокировката не е по ИП и се отнася само до POST
(От вчера. Дотогава работеше нормално)


Къде и какъв може да е проблема?

В лога на сайта се вижда това:
QUOTE
ModSecurity: Access denied with connection close (phase 1). RBL lookup of ХХХ.ХХХ.ХХХ.ХХХ.rbl.malware.expert succeeded at REMOTE_ADDR. [file "/etc/httpd/conf/plesk.conf.d/modsecurity.conf"] [line "124"] [id "400010"] [msg "Malware host detected by rbl.malware.expert"] [hostname "САЙТ.КОМ"] [uri "/admin.php"] [unique_id "XKYNc1UK9qwAADvVddQAAAAC"]


Това мнение е било редактирано от goro на 05-04-2019, 04:13
PM
Top
Lachezar
Публикувано на: 05-04-2019, 15:17
Quote Post



Име: Лъчезар Добрев
Група: Потребител
Ранг: Почетен член

Мнения: 2700
Регистриран на: 10.11.04



Първо виж дали наистина не си попаднал в черните списъци:
CODE
user@host:~$ host ХХХ.ХХХ.ХХХ.ХХХ.rbl.malware.expert 8.8.8.8

Ако това върне нещо, значи си попаднал в черните списъци на malware expert.

Ако не върне нищо, виж настройките на /etc/resolv.conf на сървъра. Там погледни за search ... инструкциите, да не се окаже, че имаш някаква такава настройка. Ако е така провери:
CODE
user@host:~$ host ХХХ.ХХХ.ХХХ.ХХХ.rbl.malware.expert.the.search.domain 127.0.0.1

Ако ти върне нещо, значи си се само-заклал.


--------------------
И'м ватцхинг ъоу...
PMUsers Website
Top
1 потребители преглеждат тази тема в момента (1 гости, 0 анонимни потребители)
Потребители, преглеждащи темата в момента:

Topic Options Reply to this topicStart new topicStart Poll

 


Copyright © 2003-2019 | BG Development | All Rights Reserved
RSS 2.0