我一直在尝试使用 modsecurity 及其来自 owasp 版本 2.2.5 的核心规则来强化 ubuntu 10.04。我使用了他们的软件包github。在将optional_rules中的文件符号链接到activated_rules之后,apache开始抱怨并且无法启动。下面是它所说的:
Syntax error on line 45 of /etc/apache2/modsecurity-crs/activated_rules/modsecurity_crs_16_session_hijacking.conf:
Error creating rule: Unknown variable: UNIQUE_ID
有没有人有办法解决这个问题。我在 ubuntu 12.04 上做过同样的事情,没有任何问题。但这次我无法控制这里使用的 ubuntu 版本。即 10.04。
我尝试安装 mod unique_id,但它已经安装好了,mod headers 也是如此。所以我对可能的原因一无所知。如果能提供一点帮助,我将不胜感激。
谢谢