ivan ristic hat den code der version 2 so wie ich das verstanden habe komplett neu geschrieben. deswegen sind auch viele verbesserungen drin, die nützlich sein könnten
sollte man umsteigen zum wohle der sicherheit oder nicht?
hat es schon jemand laufen...und läuft es problemlos unter debian stable (sarge)
P.S: auf securityfocus gibt es ein interview indem u.a. die neuen features besprochen werden
http://www.securityfocus.com/columnists/418
auf mod-security2 umsteigen?
-
- Posts: 330
- Joined: 2006-09-22 13:37
Re: auf mod-security2 umsteigen?
Also ich noch nicht. Aber hier http://www.modsecurity.org/documentation/index.html ist es als stable beschrieben und 2.0.3 steht zum dowonload bereit.tommbutu wrote:...hat es schon jemand laufen...und läuft es problemlos unter debian stable (sarge)
Ich habe versucht, es zu installieren, unter sarge als Modul aber:
Code: Select all
Forcing reload of web server: Apache2Syntax error on line 1 of /etc/apache2/mods-enabled/mod-security.load:
Cannot load /usr/lib/apache2/modules/mod_security2.so into server: /usr/lib/apache2/modules/mod_security2.so: undefined symbol: msc_alert