Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Audit log match does not represent chained rules

Đang mở
  • Có gì không ổn?
#3,569 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
48/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
cpp
Lĩnh vực
security

Hướng nghiên cứu

Tái hiện SecRule được liên kết bằng curl và so sánh các thông báo khớp hiện tại với các thông báo khớp mong đợi trong audit-log. Theo dõi việc xử lý audit-log đối với các rule được liên kết và xác minh rằng log hoàn tất thể hiện mọi điều kiện đã khớp, bao gồm cả các kiểm tra User-Agent và phương thức request.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

3.x duplicate

Hi,

When using chained rules, the match field only contains details about the last rule in the chain:

SecRule REQUEST_HEADERS:User-Agent "@contains curl" "id:1000,msg:'POST with cURL',auditlog,phase:1,deny,t:none,chain"
    SecRule REQUEST_METHOD "@rx POST" "t:none"

Trigger the rule:

curl -X POST http://localhost:8080/hello

Current log message:

Matched "Operator `Rx' with parameter `POST' against variable `REQUEST_METHOD' (Value: `POST' )

Expected log message:

Matched: "Operator `Contains' with parameter `curl' against variable `REQUEST_HEADERS:User-Agent' (Value: `curl/8.5.0' ), "Operator `Rx' with parameter `POST' against variable `REQUEST_METHOD' (Value: `POST' )

Currently, the audit log does not fully represent which conditions caused the chained rule to match.

Ngôn ngữ chính
C++
Star
9.8k
Fork
1.8k
Merge trung bình
2 giờ 46 phút
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

  • Không có Dockerfile hay tệp Docker Compose
  • Có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của owasp-modsecurity/ModSecurity

Tất cả issue của owasp-modsecurity/ModSecurity

Issue tương tự

Thêm issue về C++

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.