ModSecurity: Rule execution error - PCRE limits exceeded

[AWOHille]

Hallo,

mod_security liefert mir im Log-File folgende Fehlermeldung:

ModSecurity: Rule execution error - PCRE limits exceeded

Google lieferte mir diese Lösung http://www.hagen-bauer.de/2010/06/modse ... eeded.html, leider wurde der Fehler aber nicht beseitigt. Kennt jemand eine Lösung für das Problem?

Gruß Hille

[Roger Wilco]

Du musst einfach den regulären Ausdruck der Regel korrigieren, damit kein Loop mehr auftritt bzw. die gesetzten Limits der PCRE-Engine nicht erreicht werden.

[AWOHille]

Hallo,

kannst du mir das mal genauer erklären, in welcher Datei die Limits geändert werden. Wie genau meinst du das mit "regulären Ausdruck der Regel korrigieren"?

[Roger Wilco]

In welcher Datei deiner Apache httpd-Konfiguration die Änderungen stehen müssen, solltest du selbst wissen. Die Direktiven stehen in dem von dir verlinkten Blogartikel.

Ebenso weißt nur du, welche Regeln du derzeit einsetzt und solltest selbst ermitteln können, welche davon ggf. etwas komplexer sind und die konfigurierten Limits erreichen.

[AWOHille]

Hmm, irgend wie stehe ich jetzt auf dem Schlauch. Ich habe die Limits

Code: Select all

SecPcreMatchLimit 150000
SecPcreMatchLimitRecursion 150000

in die Datei /etc/apache2/modsecurity2/modsecurity_crs_10_config.conf eingefügt.

Die Fehlermeldung bleibt nach wie vor. Auch habe ich die Werte mal erhöht bzw. auch mal niedriger gesetzt, keine Änderung. Wo liegt mein Denkfehler?

[AWOHille]

Ich mu0 nochmal nachfragen. Ich habe jetzt die Regel gefunden, die diese Fehlermeldung auslöst. Wie bzw. in welcher Datei werden nun die SecPcreMatchLimit bzw. SecPcreMatchLimitRecursion verändert?

Gruß Hille

[ddm3ve]

Die Regel hat m.E. nichts mit dem genannten Fehler zu tun, ggf. solltest Du weniger Regeln anwenden und dich an das Limit herb tasten.

Das führt sich ggf. eher zur Lösung.

http://forums.cpanel.net/f185/mod_secur ... 56462.html

[AWOHille]

Danke für den Link. Jetzt funktioniert es tadellos.