Πρόβλημα μετά την εγκατάσταση του Mod_Security

[Tassos10]

Έχω σε έναν Ubuntu Server 12.04 βάλει το joomla 3.χ .
Από όταν έκανα εγκατάσταση το Mod_Security στον server μου, έχω το εξής πρόβλημα:
όταν πάω να συνδεθώ στην σελίδα διαχείρισης του joomla site μου, ( http://www.site.gr/administrator ) και βάζω κανονικά τα στοιχεία μου, ενώ είναι σωστά μου πετάει:


Δε μπορώ να καταλάβω τι φταίει , σας παρακαλώ πολύ, μπορείτε να με βοηθήσετε;

[kamar]

Δοκίμασε να διαβάσεις το log αρχείο του apache, μήπως δεις καμιά εγγραφή για τη συγκεκριμένη σύνδεση. Επίσης το mod_security, έχει δικό του log. Διάβασε τις εγγραφές και δες αν μπορείς να βγάλεις «άκρη».

Επίσης υπάρχει ένας σχετικός οδηγός εδώ.

[lepidas]

τωρα ειναι θεμα δικαιωματων

[Tassos10]

Σας ευχαριστώ παιδιά για την προσπάθεια να με βοηθήσετε.

τωρα ειναι θεμα δικαιωματων

Τι εννοείς;

Όμως σας έχω νέα!

Τελικά πήγα στο /etc/modsecurity/modsecurit.conf και έβαλα το SecRequestBodyAccess στο Off και έτσι λύθηκαν αυτομάτως ΌΛΑ τα προβλήματα μου.. ( μόνο αυτό άλλαξα έτσι.. )

Πάντως εμένα, μου φαίνονται όλα εντάξει τώρα, αλλά έχω το εξής πρόβλημα - απορία που θα σκάσω αν δε το μάθω.

Οκ το απενεργοποίησα το SecRequestBodyAccess , αλλά αυτό τι κάνει; Έχω μεγάλη απώλεια στην ασφάλεια;
Σίγουρα ότι κάτι έκανε, κάτι έκανε, αλλά δε μπορώ να καταλάβω το τί..
Γράφει και κάποια σχόλια εδώ :

Και το έψαξα και στο google, αλλά δε μπόρεσα να καταλάβω ακριβώς το τι κάνει..
Μπορεί κάποιος να με βοηθήσει - εξηγήσει αν έχει την καλή διάθεση τον παρακαλώ πάρα πολύ;
Τι κάνει εν ολίγοις & τι απώλεια έχω.. :/
Έκανα καλά που το απενεργοποίησα εν τέλη;; ( και ας έφτιαξε το site και εγώ τα βλέπω όλα καλά )

[eliasps]

Αν το πρόβλημά μας επιλυθεί, επιλέγουμε την απάντηση που βοήθησε στην επίλυση και πατάμε το κουμπάκι . Με τον τρόπο αυτό βοηθάμε κάποιον να βρει εύκολα τη λύση σε παρόμοιο θέμα απλά πατώντας πάνω στο πράσινο τικ.

Τι κάνει εν ολίγοις & τι απώλεια έχω.. :/

Δεν έχω εμπειρία στο θέμα, ούτε βρήκα πληροφορίες στο διαδίκτυο, αλλά ρίξε μία ματιά εδώ στη σελίδα 38.

[Tassos10]

Δεν έχω εμπειρία στο θέμα, ούτε βρήκα πληροφορίες στο διαδίκτυο, αλλά ρίξε μία ματιά εδώ στη σελίδα 38.

Σε ευχαριστώ πάρα πολύ που ασχολήθηκες με το πρόβλημα μου.
Όσο για το βιβλίο που μου έστειλες, σε ευχαριστώ πολύ δε το είχα δει και ας έχω ψάξει αρκετά για το ζήτημα. Με τα αγγλικά που ξέρω πάντως, δε με βοηθάει και πάρα πολύ. Όποιος άλλος όμως έχει διαβάσει κάτι σε αυτό το βιβλίο ή πουθενά αλλού και έχει καταλάβει τι ακριβώς κάνει το SecRequestBodyAccess , θα χαρώ πολύ να τον ακούσω και να μου το έδειχνε.