Forum

[execrable]

Hallo zusammen !

Ich nutze bei meinen Servern immer das Apache Modul mod_security. Das 4er Redaxo erzeugt dort eine Handvoll falsche Meldungen im Backend. Könnt ihr bei der 5er Entwicklung darauf Rücksicht nehmen, so das man nicht bestimmte Regeln im mod_security deaktivieren muss ?

Gruß
Exe

[Markus.Staab]

Hi Exe,

kannst du mal kurz umreisen was das Modul für dich tut und wo dabei die Probleme mit REDAXO entstehen?

Gruß,
Markus

[execrable]

Hallo Markus !

Das Modul prüft die HTTP Aufrufe inkl. der Daten von POST/GET/HEAD usw. Das Modul versucht Injections oder gefährliche Namensräume auf zu zeigen, wie z.B. "?option=" oder "?include=", meldet Javascript Inhalte bzw. Bausteine oder sogar die klassichen SQL-Übergabeparameter in der URL.

Der Umfang der Prüfregeln ist recht hoch - je nach aktivierten Rulesets. Das Modul kann je nach Wertung einen Aufruf letztlich komplett blocken oder nur mit einer Warnung oder Info in der Logdatei quittieren.

Es gibt nur wenige Anwendungen die von Anfang an sauber mit dem Modul zusammen arbeiten und als Admin muss man dann einige Rules in der Vhosts deaktivieren. Es ist nicht viel Aufwand diese einzelnen Regeln zu deaktivieren und damit die Meldungen zu unterdrücken, nur können Sie einem dann bei der eigenen Programmierung/Schusseligkeit nicht mehr helfen

Wenn jemand mod_security ausprobieren möchte kann das recht einfach, da die meisten Distributionen das Modul im Repository anbieten. Man muss nur meistens die Rulesets manuell einbinden bzw. bei mod_security herunterladen und einbinden.

[Markus.Staab]

Hi,

klingt für mich jetzt erstmal nach einem ähnlichen Ansatz wie PHPIDS:
addons-f30/rexphpids-intrusion-detection-fur-redaxo-t15569.html

Nun die Frage: Welche konrekten Probleme hast du in der Kombination und wie sollen wir da weiterhelfen/darauf achten?

Gruß,
Markus

[execrable]

Ja genau.

Nur ist PHPIDS deutlich später in der Verwertungskette und ist bei DDOS-Attacken oder Exploits angreifbarer - die haben alle ihre Schwachstellen/Macken.

Ich kann die Tage nochmals das Regelwerk auf einer meiner Domains zurücksetzen und gebe gerne Bescheid was ich so gefunden habe - allerdings nur bei Redaxo 4.x

Gruß
Exe