如何解决带有ip2location的mod_security阻止来自同一ip的一些访问
通过mod_security我阻止了不属于允许的已定义国家/地区的访问。这实际上效果很好。
现在，偶然地，一些访问（来自同一IP）被阻止了。大多数访问都有效，但是不幸的是，总是有一些被阻止（我在日志中检查了）。
这是一个具有许多访问和图片调用功能的Web应用程序。服务器似乎在某种程度上受到电话数量的限制？
由于我从http1.1切换到http / 2，所以我仅注意到此问题。我以前没注意到。
系统信息：
- Apache / 2.4.38
- 从http / 1.1切换到http / 2
- ip2location IPV6和IPV4 bin文件（7.1 MB）
- 在树莓派4 8GB上运行
- 一切都从pi上的ssd运行
mod_security规则：
SecRule ENV:IP2LOCATION_COUNTRY_SHORT "!^(ES|DE|CH|AT)$" "deny,status:500,id:5000888,msg:'Only allow visitors from Spain,Germany,Switzerland and Austria'"
mod_security错误消息：
[Mon Aug 17 18:11:11.238628 2020] [:error] [pid 2414:tid 2961126432] [client xx.xx.x.xxx:xxx] [client xx.xx.x.xxx] ModSecurity: Access denied with code 500 (phase 2). Match of "rx ^(ES|DE|CH|AT)$" against "ENV:IP2LOCATION_COUNTRY_SHORT" required. [file "/etc/modsecurity/modsecurity.conf"] [line "228"] [id "5000888"] [msg "Only allow visitors from Spain,Switzerland and Austria"] [hostname "my.domain.com"] [uri "/api/thumb/18025"] [unique_id "XzqsH@7lp2KaJ3J4ELTYqwAATSE"],referer: https://my.domain.com:xxx/
mod_security日志：
[Mon Aug 17 18:25:40.328146 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity for Apache/2.9.3 (http://www.modsecurity.org/) configured.
[Mon Aug 17 18:25:40.328265 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: APR compiled version="1.6.5"; loaded version="1.6.5"
[Mon Aug 17 18:25:40.328282 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: PCRE compiled version="8.39 "; loaded version="8.39 2016-06-14"
[Mon Aug 17 18:25:40.328295 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: LUA compiled version="Lua 5.1"
[Mon Aug 17 18:25:40.328306 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: YAJL compiled version="2.1.0"
[Mon Aug 17 18:25:40.328318 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: LIBXML compiled version="2.9.4"
[Mon Aug 17 18:25:40.328389 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: StatusEngine call: "2.9.3,Apache/2.4.38 (Raspbian),1.6.5/1.6.5,8.39/8.39 2016-06-14,Lua 5.1,2.9.4,8c"
[Mon Aug 17 18:25:40.603403 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: StatusEngine call successfully sent. For more information visit: http://status.modsecurity.org/
那条线是否可以指示正确的方向：
.. for Apache/2.9.3 (http://www.modsecurity.org/) configured.
当我运行“ apache2 -version”时，我得到“ Apache / 2.4.38 （Raspbian）”（与mod_security的版本不同）
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。