Page 1 of 1

mod_security und die url (gelöst)

Posted: 2005-09-28 08:43
by toberkel
Hi Leute.

Habe leider ein kleines Problem und hoffe jemand von euch könnte mir evtl. helfen. Ich habe vor kurzem mod_security installiert, funktioniert soweit auch ganz gut. Es filtert einige requests weg. Das Problem ist jetzt nur, das ich im access.log immer nur sehe:

Code: Select all

202.177.15.9 - - [28/Sep/2005:02:12:28 +0200] "GET /cgi-bin/awstats.pl HTTP/1.0" 404 285
Also nur die Datei auf die versucht wurde zu zugreifen, nicht aber der Kram der dahinter kommt. Die Variablen oder so. Würde aber gerne den ganzen Request sehen, kann man das so konfigurieren?

mfg,

toberkel

Re: mod_security und die url (gelöst)

Posted: 2005-09-28 09:13
by r00ty
schau mal in dein audit_log von mod_security

Re: mod_security und die url (gelöst)

Posted: 2005-09-28 12:10
by toberkel
die bleibt mir mir leider leer! kann es an

Code: Select all

SecAuditEngine RelevantOnly
SecAuditLog /var/log/apache/audit_log
daran?

Wenn ich ein # vor SecAuditEngine RelevantOnly setze, belibt die Datei leider auch leer.

toberkel

Re: mod_security und die url (gelöst)

Posted: 2005-09-28 14:11
by toberkel
hat sich erledigt mit der audit_log.

mod_security hat die datei zwar angelegt, aber die rechte waren falsch gesetzt.

toberkel