=== MediaWiki 管理者の集い 第3版 ===
■ このスレッドは過去ログ倉庫に格納されています
0720716
2014/02/06(木) 18:04:39.44ID:???これはModSecurityというファイアーウォールが>>717の何かに反応してしまっているから406エラーになる、という解釈でいいしょうか
となるとMEDIAWIKI側でできる対策は無い・・・ですか?
ModSecurity: Access denied with code 406 (phase 2). Pattern match "(?i)((?:=|U\\\\s*R\\\\s*L\\\\s*\\\\()\\\\s*[^>]*\\\\
s*S\\\\s*C\\\\s*R\\\\s*I\\\\s*P\\\\s*T\\\\s*:|:|[\\\\s\\\\S]allowscriptaccess[\\\\s\\\\S]|[\\\\s\\\\S]src[\\\\s\\\\
S]|[\\\\s\\\\S]data:text\\\\/html[\\\\s\\\\S]|[\\\\s\\\\S]xlink:href[\\\\s\\\\S]|[\\\\s\\\\S]base64[\\\\s\\\\S]|[\\\\s\\\
\S]xmlns[\\\\s\\\\S]|[\\\\s\\\\S]xht ..." at ARGS:modules. [file "/usr/local/apache2/conf/extra/crs/base_rules/
modsecurity_crs_41_xss_attacks.conf"] [line "28"] [id "973338"] [rev "1"] [msg "XSS Filter - Category 3: Javascript URI
Vector"] [data "Matched Data: .styles found within ARGS:modules: mediawiki.action.edit.styles|mediawiki.legacy.
commonPrint,shared|skins.vector"] [severity "CRITICAL"] [ver "OWASP_CRS/2.2.7"] [maturity "1"] [accuracy "8"] [tag
"OWASP_CRS/WEB_ATTACK/XSS"] [tag "WASCTC/WASC-8"] [tag "WASCTC/WASC-22"] [tag "OWASP_TOP_10/A2"] [tag "OWASP_AppSensor/
IE1"] [tag "PCI/6.5.1"] [hostname "ssbwiki.s1.adexd.net"] [uri "/q/load.php"] [unique_id "UvNJ@H8AAAEAAErhXeYAAAAt"]
■ このスレッドは過去ログ倉庫に格納されています