Настройка правил Owasp crs Ошибка при создании правила: не удалось разрешить оператор: detectXSS в строке 56

Question

После добавления правил Owasp crs для Modsecurity и перезапуска apache я получаю эту ошибку в файле REQUEST-941-APPLICATION-ATTACK-XSS.conf.

AH00526: Syntax error on line 56 of /etc/apache2/modsecurity.d/rules/REQUEST-941-APPLICATION-ATTACK-XSS.conf:
Error creating rule: Failed to resolve operator: detectXSS
Action 'configtest' failed.
The Apache error log may have more information.

Пожалуйста, помогите мне решить эту проблему

Answer 1

DetectXSS был добавлен только в ModSecurity 2.8: https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual

Вы должны запустить предыдущую версию. Возможно, потому что вы используете упакованную версию, и они ужасно поддерживают их в актуальном состоянии, за исключением исправлений безопасности. Например, Centos/RHEL имеет только ModSecurity 2.7.3 в стандартном репо.

Вы должны обновить до последней версии.