Просмотр правила блокировки

Для того чтобы просмотреть правило Modsecurity, ставшее причиной блокировки транзакции, необходимо открыть детали транзакции, перейти на вкладку «Аномалии», найти аномалию от модуля ModsecurityAnalyzer и нажать на {…} для открытия дополнительной информации (см. рисунок 186).

Рисунок 186 - Аномалия ModSecurity

В открывшемся блоке с дополнительной информацией будет поле «id» (см. рисунок 187), которое указывает на номер сигнатуры Modsecurity.

Рисунок 187 – Дополнительная информация

Чтобы найти правило по идентификатору нужно перейти на вкладку «Конфигурации модулей» окна

«Настройки», где в сгруппированном виде находятся все сигнатуры ModSecurity. Для удобства поиска после названия группы в скобках указаны номера попадающих под них сигнатур, где «Х» это любое число (см. рисунок 188).

Рисунок 188 – Сгруппированные правила ModSecurity

В данном списке необходимо найти группу, в которую попадает наша сигнатура, раскрыть ее, щелкнув левой кнопкой мыши по названию, и найти интересующую нас сигнатуру по ее id (для удобства можно использовать поиск через «Ctrl+F»). Сигнатура из примера представлена на рисунке рисунок 189.

Рисунок 189 – Сигнатура ModSecurity