1. Форумы
  2. Imunify360
  3. Imunify360 и датчик Imunify
  1. Дэррил
  2. Четверг, 28 марта 2019
  3. Подписка по электронной почте
Просто опубликовав это на тот случай, если это кому-нибудь поможет, мы обнаружили, что наборы правил modun 2.25 imunify, которые были обновлены вчера на некоторых наших серверах, в редких случаях вызывали сбои apache (но 100% времени и повторялись при их возникновении).

Журналы ошибок apache показывали:

[основной: уведомление] [pid 1933222: tid 47584928334912] AH00051: дочерний pid 3832826 выходной сигнал Ошибка сегментации (11)

В конце концов мы отследили его до набора правил modsec 2.25 из imunify, вы можете проверить версию здесь /etc/apache2/conf.d/modsec_vendor_configs/imunify360_full_apache/VERSION

Если ваш coredump показывает это, вероятно, это будет та же ошибка:

Программа завершена с сигналом 11, Ошибка сегментации.
#0 0x00002b4743927ad7 в msre_fn_removeWhitespace_execute () из /etc/apache2/modules/mod_security2.so

Возвращение к правилам 2.24 путем замены /etc/apache2/conf.d/modsec_vendor_configs/imunify360_full_apache/ на них из резервной копии решило проблему.

Сообщали об этом, чтобы объединить поддержку, но размещать здесь сообщения, так как это было сложно найти и найти в Интернете мало об этом, надеюсь, это поможет.
Оценить этот пост:
  1. 28.03.2019 17:03:42
  2. # 1
Владимир Принято ответа
Сообщений: 108
Присоединился: 04.07.2017
0
Голосов
расстегивать
Здравствуйте,

Мы выпустили набор правил 2.26, который не должен вызывать SegFault.
  1. 29.03.2019 09:03:01
  2. # 2
Дэррил Принято ответа
Сообщений: 7
Присоединился: 25.04.2018
0
Голосов
расстегивать
Здравствуйте,

Могу подтвердить, что это исправлено в 2.26, спасибо!
  • Страница:
  • 1


Там нет ответов, сделанные на этот пост пока нет.
Будьте одним из первых, чтобы ответить на этот пост!
гость
Отправить Ваш ответ
Загрузить файлы или изображения для обсуждения этого вопроса, нажав на кнопку загрузки ниже. опоры GIF, JPG, PNG, ZIP, RAR, PDF
• Вставить • Удалить Загрузка файлов (Максимальный размер файла: 2 MB)
Защитный код
Чтобы защитить сайт от ботов и несанкционированных сценариев, мы требуем, чтобы вы ввели коды капчи ниже, прежде чем отправить свой вопрос.