关于mod_security

前一段发生403在保存前台，DIY时候，都是mod_security
+ G6 P( k8 }3 O1 Q! F( m5 {$ x
  L% p* S3 W: R, ^* W8 n后台保存站点广告，如果含有一定词汇，也会出现。

( x- }2 Q* r$ D看到这里有，黏贴学习：

https://www.tipsandtricks-hq.com/apache-mod-security-update-how-to-fix-error-406-or-not-acceptable-issue-259

: }0 |: ?8 A8 q7 S# \

1. Apache Mod Security update, How to Fix ‘Error 406’ or ‘Not Acceptable’ issue
   
2. last updated: october 28, 2016
   - p$ n, x( x; l1 |- T  P, B
3. Few weeks ago I started having “Not Acceptable! Error 406” on one of my WordPress sites when trying to save a post or a page. I kept getting the following message when trying to save a post.
   
4. 
   4 t1 B* ?3 k/ E3 [
5. Not Acceptable
   + ^% a. \& Q. L
6. An appropriate representation of the requested resource /wp-admin/post.php could not be found on this server
   - i( _5 Q# C+ \% [& U) [  _
7. 
   + G/ s$ y5 h+ A& n
8. I tried many fixes and nothing seemed to have helped getting rid of the issue. So I decided to reinstall WordPress (How to Uninstall and Reinstall WordPress). Even the reinstall didn’t help! Later I found out that the “Not acceptable! Error 406” occurs due to Mod Security updates on the server. So if you are having a similar problem then you can try one of the following methods to fix it.
   
9. 
   . E7 e$ E6 [+ b: E( ]1 ^
10. Solution 1 for Fixing 406 Error
    / r: W, i8 t7 c6 h3 h# W
11. 
    
12. Backup your .htaccess file if you have one in the ‘wp-admin’ directory. Then make a ‘.htaccess’ file with the following content and upload it to ‘wp-admin’ directory.
    9 R' H' d5 F) `, w  e8 J& `
13. 
    & R, ~/ I' d) X0 ~* h
14. <IfModule mod_security.c>
    
15. SecFilterEngine Off
    
16. SecFilterScanPOST Off
    
17. </IfModule>
    
18. You can use any text editor such as Notepad to create this file.
    
19. 
      _( W5 W  ]7 U1 x* @' ?
20. You will need to upload this .htaccedss file to your server. So if you don’t know how to upload a file to your server then check this tutorial on FTP.
    
21. 
    
22. Solution 2 for Fixing 406 Error
    9 p1 b; ?+ E4 x' o
23. 
    5 S' D/ v5 |& s7 F4 ~* c
24. This is the solution that worked for me for my WordPress site.
    
25. 
    / d: r) [6 _% }; r  b
26. Backup your .htaccess file if you have one in the public_html directory.
    
27. 
    ( u" B1 `/ K+ B% m- b
28. Open the .htaccess file with any text editor and observe the lines between the “# BEGIN WordPress” and “# END WordPress” tags. Make sure the lines look somewhat like the following. If not then update the file with the following content and upload it to the ‘public_html’ directory.
    
29. 
    
30. # BEGIN WordPress
    * Z+ E' A7 v$ H* ~
31. <IfModule mod_rewrite.c>
    
32. RewriteEngine On
    
33. RewriteBase /
    
34. RewriteCond %{REQUEST_FILENAME} !-f
    , W6 ]0 y/ \, \0 e. S
35. RewriteCond %{REQUEST_FILENAME} !-d
    
36. RewriteRule . /index.php [L]
    * U( J$ [7 `. f; h. j& `
37. </IfModule>
    7 ]' W6 m. b/ O  P9 Z3 e+ V
38. # END WordPress
    ; d0 I+ x' y0 k+ V  K6 k& v+ [
39. Hopefully one of these solutions help fix your “Not Acceptable” error.
    4 V/ a" |' L9 I2 S: R
40. 
    ; O& I. W+ e3 P9 d9 W
41. Good luck!

复制代码

: W: |$ o% V: R2 Y4 T


转载请保留当前帖子的链接：https://www.beimeilife.com/thread-41419-1-1.html 谢谢

http://www.bkjia.com/dedecms/362281.html
3 B( ~, n& O: s

最近论坛里很多朋友求救，说出现了这个问题，最近我也被这个问题困扰着。多谢Funkey朋友的办法，问题终于解决。
9 o2 {, q+ U9 _6 G7 c
, L9 E; @( G7 J; Z, ]问题说明：

0 f( V# E% @# a) o; ~8 {$ w后台设置页面无法保存，出现如下500错误页面：

forbidden
& C1 N; w3 _- g) eYou don't have permission to access /dede/sys_info.php on this server.

4 `: B, D' [- Q# M' H+ M/ @Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Apache Server at www.******.com Port 80

" {) \. y! m. L0 m! a6 s2 r. U问题一般出现在国外主机空间上【目前发现此问题的空间商有：Host1Plus，BlueHost，JustHost，Backy LLC】，dedecms 5.5 和 5.6 都会出现错误，可见是空间的问题，不是织梦的问题。

原因：
经过多方核实，可以确定，大多数的国外主机在配置 Apache 的时候启用了 mod_security ，也就是开启了安全检查，如果提交的信息中包含 select , % , bin 等关键字，Apache 就会禁止，并给出 403，404，500 等错误。
# ]+ t4 k( N/ G3 q* ~
解决方法：
; _/ g  S6 v/ ^8 a1 g0 P  F由于这个设置属于服务器级别的配置，如果是VPS用户，需要关闭 mod_security2 的检查（mod_security2.c）；而如果是虚拟空间用户的话需要联系客服协助修改。

操作办法：
# M% A. Z4 q2 ]$ A" ^（虚拟空间用户）如果是CP面板，选择 Submit ticket——Paid hosting support，告诉客服自己使用 DEDE_CMS，请求将 mod_security 设置为 disabled 即可正常使用。
8 A" k! E3 `! ?) ?* N3 k3 ?2 @2 a, j英语不好的朋友，可以直接复制以下语句：
引用
' v& `' j5 r  e' s6 |( vI wanna use DEDE_CMS,So please change mod_security2.c settings to disable.

原文地址:http://www.bkjia.com/dedecms/362281.html

XSS 防御设置 $_config['security']['urlxssdefend'] = true;        // 自身 URL XSS 防御                                
' y2 R+ U9 t- f" ^8 S+ M
CC 攻击防御

当你的站点发现被CC攻击时，你也可以在config中打开CC攻击防御,该防御有1/2/4/8四种防御方式，你除了可以配这四种外，还允许组合防御。例如：可以配成24,当配成24代表同时使用2跟4的两种防御攻击

$_config['security']['attackevasive'] = 0;                // CC 攻击防御 1|2|4|8                                

9 q2 e7 L0 S# [6 ?# X0 [) hSQL 安全性防御
. p8 i. @* Z$ T) j: o% u

1. $_config['security']['querysafe']['status'] = 1;        // 是否开启SQL安全检测，可自动预防SQL注入攻击
   $ ]6 t6 ~" G# l% T& n
2. $_config['security']['querysafe']['dfunction']['0'] = 'load_file';
   
3. $_config['security']['querysafe']['dfunction']['1'] = 'hex';
   
4. $_config['security']['querysafe']['dfunction']['2'] = 'substring';
   
5. $_config['security']['querysafe']['dfunction']['3'] = 'if';
   
6. $_config['security']['querysafe']['dfunction']['4'] = 'ord';
   
7. $_config['security']['querysafe']['dfunction']['5'] = 'char';
   7 h4 Z3 Y2 c# L; C8 l
8. $_config['security']['querysafe']['daction']['0'] = 'intooutfile';
   
9. $_config['security']['querysafe']['daction']['1'] = 'intodumpfile';
   + @" B  `5 G6 O/ W
10. $_config['security']['querysafe']['daction']['2'] = 'unionselect';
    ) G' c& b! M3 `- ?7 J0 ?
11. $_config['security']['querysafe']['daction']['3'] = '(select';
    ) r! d2 [5 u1 r6 U( n7 P8 I3 o8 F
12. $_config['security']['querysafe']['daction']['4'] = 'unionall';
    2 a9 e" i* u$ I8 A0 H- y
13. $_config['security']['querysafe']['daction']['5'] = 'uniondistinct';
    
14. $_config['security']['querysafe']['dnote']['0'] = '/*';
    
15. $_config['security']['querysafe']['dnote']['1'] = '*/';
    7 C4 [1 z6 x. U
16. $_config['security']['querysafe']['dnote']['2'] = '#';
    + p' A+ t1 E) ~* }9 D
17. $_config['security']['querysafe']['dnote']['3'] = '--';
    
18. $_config['security']['querysafe']['dnote']['4'] = '"';
    " M. t+ l" n. B/ r3 g, h- \
19. $_config['security']['querysafe']['dlikehex'] = 1;
    
20. $_config['security']['querysafe']['afullnote'] = '0';

复制代码

% c) Z( o; f. g


# m7 T! g$ a3 u# N+ p
! t6 G3 z- `0 W2 H

8 T) G! k0 b  K! Q4 q4 {" t                     

在上面内容是关于SQL的安全检查，在配置中只需要配置$_config['security']['querysafe']['status']        = 1;就可以，1代表开启/0代表关闭

创始人的设置

创始人的设置，当您的站点在线上运营时，建议至少设置一个创始人，创始人拥有站点管理后台的最高权限。

$_config['admincp']['founder'] = '1'; // 站点创始人：拥有站点管理后台的最高权限，每个站点可以设置 1名或多名创始人                                        // 可以使用uid，也可以使用用户名；多个创始人之间请使用逗号“,”分开;                                
+ G: i! B: _( w. `5 J
安全问答

安全问答，可以在这里开启安全问答来限制管理员必须设置相应的安全问答，来增加该站点的管理帐号的安全性。建议开启

$_config['admincp']['forcesecques'] = 1;// 管理人员必须设置安全提问才能进入系统设置 0=否, 1=是[安全]                                

" }" u' ]% R: [) ]% {0 n* H; T  o验证后台管理IP

验证后台管理IP,建议开启

$_config['admincp']['checkip'] = 1;        // 后台管理操作是否验证管理员的 IP, 1=是[安全], 0=否。                                        //仅在管理员无法登陆后台时设置 0。                                
! x3 {+ S7 j/ e5 w( V/ ]+ e
( ~! |% Q+ f4 h7 O: W( t9 u后台是否允许执行相关的MySQL操作

后台是否允许执行相关的MySQL操作,建议关闭。关闭后将无法直接在后台执行相关的SQL语句

$_config['admincp']['runquery']        = 0;        // 是否允许后台运行 SQL 语句 1=是 0=否[安全]                                

& f# Q& h0 e9 u0 e  S8 T+ w, f后台恢复数据

后台恢复数据。定期备份是一个很好的习惯，在站点运营过程中，为了安全建议关闭后台恢复数据的功能，在你的站点确实需要进行数据恢复操作时再将此开关打开

$_config['admincp']['dbimport']        = 0;                // 是否允许后台恢复论坛数据  1=是 0=否[安全]              



! X, c; o- \. ]& X/ H
! F; J. @8 U& z# l
) D. }/ N$ t8 O' C; g# n# ]http://bbs.zb7.com/discuz/dx25/safe/security/security_config.htm
5 D1 J4 U% O/ I$ \, C                  
: E: e  |5 x, u. `% `( p8 j- q7 b
& @- ]" b( r" R! z" j
3 y9 W5 i1 X& f7 n8 F7 S* b1 ^
( U2 L- f  N* [# k( i- I
  j1 n% G1 q$ _$ G2 @" j5 L