Уважаемые пользователи, по техническим причинам загрузка файлов временно недоступна. Приносим извинения за временные неудобства.

Ошибка форума в логах сервера

Темы из форумов поддержки phpBB 3.2.x (доступны только для чтения)
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
AlexOo
phpBB 2.0.1
Сообщения: 298
Стаж: 13 лет 5 месяцев
Благодарил (а): 121 раз
Поблагодарили: 11 раз

Ошибка форума в логах сервера

Сообщение AlexOo »

Приветствую. Решил я тут что-то залезть в логи сервера и посмотреть, как чувствует себя мой проект на предмет ошибок. Снаружи визуально все ОК, но интересно ведь поковыряться в кишках. В итоге вижу:

Код: Выделить всё

ModSecurity: Warning. Pattern match "^(?i:file|ftps?|https?).*?\\\\?+$" at ARGS:redirect. [file "/usr/share/modsecurity-crs/rules/REQUEST-931-APPLICATION-ATTACK-RFI.conf"] [line "97"] [id "931120"] [msg "Possible Remote File Inclusion (RFI) Attack: URL Payload Used w/Trailing Question Mark Character (?)"] [data "Matched Data: https://site.ru/talk/? found within ARGS:redirect: https://site.ru/talk/?"] [severity "CRITICAL"] [ver "OWASP_CRS/3.1.0"] [tag "application-multi"] [tag "language-multi"] [tag "platform-multi"] [tag "attack-rfi"] [tag "OWASP_CRS/WEB_ATTACK/RFI"] [hostname "site.ru"] [uri "/talk/ucp.php"] [unique_id "ZeafjFqcqQYAAD-CK58AAAA1"], referer: https://site.ru/talk/ucp.php?mode=register
Знатоки, подскажите, что это может быть и в каком направлении копать ? Ошибка не еденичная, ежедневно от 5 до 20 штук скапливается в логах

phpBB 3.3.11
php 7.4.30

Спасибо.
er107
phpBB 2.0.19
Сообщения: 1204
Стаж: 15 лет 7 месяцев
Благодарил (а): 331 раз
Поблагодарили: 93 раза

Re: Ошибка форума в логах сервера

Сообщение er107 »

Гуглите в сторону OWASP_CRS/WEB_ATTACK/RFI, а если у вас кроме форума еще сайт есть, то это может быть сайта проблема, а не форума.

Вернуться в «phpBB 3.2.x (архив)»