diff --git a/HowtoApache.md b/HowtoApache.md index da0e9734..d9adf215 100644 --- a/HowtoApache.md +++ b/HowtoApache.md @@ -1233,6 +1233,30 @@ Le ModSecurity Core Rule Set contient des règles spécifiques pour traité les # setvar:tx.crs_exclusions_xenforo=1" ~~~ + +#### Désactiver des règles au cas par cas + +Pour trouver dans un log toutes les règles qui se sont déclenchées ainsi que leur fréquence : + +~~~ +# grep ModSecurity | grep -E 'id "[0-9]{6}"' | sed -E 's/.*([0-9]{6}).*/\1/' | sort | uniq -c + 5 911100 + 1 920180 + 287 920420 + 8 930130 + 300 949110 + 300 980130 +~~~ + +On peut ensuite les désactiver au cas par cas dans un vhost ou dans un conf.d d'Apache : + +~~~ + + + +~~~ + + ## Awstats [AWStats](http://www.awstats.org/) est un outil pour générer des