서버 질문을 드립니다.
본문
가면 로그인 하면 403에러가 뜹니다.
처음에 설치 할때도 그래서 따로 파일명 만들고해서 했는데...
먼가 서버 설정일거 같은데 멀 봐야할지 모르겠네요 ㅠ.ㅠ
어떤걸 살펴봐야할지라도 조언을 구할려고 글 올려봅니다.
http://gnu.blackcat77.club/test.php 에서 phpinfo 정보를 보실수 있습니다.
답변 4
https://sir.kr/gnucommerce_tip/33
Apache 를 사용하는 경우,
/etc/modsecurity/modsecurity.conf 파일에서
SecRuleEngine On 을 SecRuleEngine DetectionOnly 로 변경후,
Apache 재시작을 해주면 된다고 합니다..
퍼미션 에러네요..
data 폴더 707이나 777로 해보세요
[:error] [pid 2758] [client ] ModSecurity: Access denied with code 403 (phase 2). Pattern match "\\\\%((?!$|\\\\W)|[0-9a-fA-F]{2}|u[0-9a-fA-F]{4})" at ARGS:url. [file "/etc/httpd/modsecurity.d/activated_rules/modsecurity_crs_20_protocol_violations.conf"] [line "465"] [id "950109"] [rev "2"] [msg "Multiple URL Encoding Detected"] [severity "WARNING"] [ver "OWASP_CRS/2.2.9"] [maturity "6"] [accuracy "8"] [tag "OWASP_CRS/PROTOCOL_VIOLATION/EVASION"] [hostname "gnu.blackcat77.club"] [uri "/bbs/login_check.php"] [unique_id "Wcn-EMIYniZRvaqZ1XWAagAAAAQ"]
이유는 찾았는데 modsecurity 때문인데 다들 사용하시나요?