Dotaz: konfiguracia mod_security

[om4dw]

Zdravim.

Riesim problem so spamom v komentaroch/guestbooku.
Nainstaloval som modul mod_security do apache. Stale sa vsak neviem dopracovat k funkcnej konfiguracii...

SW: Debian Etch, Apache2, PHP4 (podrobne http://web.konektel.sk/test.php )

mod-security verzia 1.9.4 (uz je aj vyssia, ale toto je z debian balicku)

# Konfiguracia mod-security
SecFilterEngine On
SecFilterDefaultAction "deny,log,status:403"
SecFilterScanPOST On
SecAuditEngine RelevantOnly
SecAuditLog /var/log/apache2/hory-audit_log

SecFilterSelective HTTP_REFERER "(holden|poker|mortgage|viagra)"
SecFilterSelective REQUEST_METHOD "^POST$" chain
SecFilterSelective REMOTE_ADDR "@rbl bl\.spamcop\.net"

Stale mi to akceptuje vlozenie komentaru s "viagra" a pod., do audit-log nic nezapisuje...
Nejake napady?
Dakujem

Odpovědi

[Michal Čihař]

Vždyť kontroluješ referera a ne obsah komentáře...

[om4dw]

Nie som webdesigner, tak ma prosim oprav ked sa mylim. Toto je referer?
[A href="www.nieco.com]referer[/A]
Presne takyto spam s URL linkami mi chodi a zatial to nefiltruje. Nejake napady?

[Michal Čihař]

Referer je HTTP hlavička Referer.