Questions tagged «pcre»

在ModSecurity中存在PCRE limits exceeded错误。 我知道我可以通过设置以下规则来解决此问题： SecPcreMatchLimit 150000 SecPcreMatchLimitRecursion 150000 但是，这些规则实际上在做什么？将PCRE限制递归设置为150,000是什么意思？通过将其设置得如此高，我可以允许哪些安全漏洞？什么是recursion和limit是什么意思？ 我知道有文档，但是文档实际上并没有告诉我发生了什么，只是告诉我如何使用指令。

11 regex  mod-security  pcre 

几乎在每个请求上我都会遇到以下错误： Rule execution error - PCRE limits exceeded (-8): (null). 经过一堆谷歌搜索后，唯一的解决方案似乎是 a）在您的httpd.conf中添加以下内容 SecPcreMatchLimit 150000 SecPcreMatchLimitRecursion 150000 b）将以下内容添加到您的php.ini中 pcre.backtrack_limit = 10000000 pcre.recursion_limit = 10000000 c）使用使用-disable-pcre-match-limit选项编译的版本。 我正在运行以下内容： 适用于Apache / 2.5.12的ModSecurity（http://www.modsecurity.org/）。 具有Suhosin-Patch mod_ssl / 2.2.16 OpenSSL / 0.9.8的Apache / 2.2.16（Debian）PHP / 5.3.3-7 + squeeze8 对于ModSec我的规则，我正在使用OWASP ModSecurity核心规则集项目版本（CRS）版本2.2.3，这是本文发布时的最新版本。 我的httpd.conf本质上包含： <IfModule security2_module> SecUploadDir /var/asl/data/suspicious SecDataDir /var/asl/data/msa …

11 apache-2.2  mod-security  pcre