ModSecurity CSRF 规则警报答案

【问题标题】：ModSecurity CSRF rule alertModSecurity CSRF 规则警报
【发布时间】：2013-08-15 09:04:19
【问题描述】：

我已经安装了 Owasp ModSecurity，之后我的应用程序上的所有页面都有这个规则警报。

ModSecurity: Warning. Match of "eq 1" against "&ARGS:CSRF_TOKEN" required. 
[file "/etc/modsecurity/activated_rules/modsecurity_crs_43_csrf_protection.conf"] 
[line "31"] 
[id "981143"] 
[msg "CSRF Attack Detected - Missing CSRF Token."]

我还尝试创建一个空白 php 文件来检查，显示相同的规则警报。
从这一点来看，我认为问题不再是代码级别了。

这里是modsecurity_crs_43_csrf_protection.conf的源代码

关于如何解决这个问题的任何想法？

【问题讨论】：

嗨！我有几乎完全相同的问题......我只是想知道你是否已经弄清楚了。提前谢谢！

标签： apache csrf owasp mod-security

【解决方案1】：

它会检查您的应用程序以确保您在所有页面上都使用 CRSF 令牌。空白 php 文件将无法通过此检查，因为您必须将令牌编码到表单中。

CRSF 令牌用于验证来自 Web 表单的回发来自页面中的表单，而不是来自攻击者。维基百科上有更多信息：Cross-site request forgery

您的选择是：

在您的应用程序中实施 CRSF 检查并提供令牌。
通过从activated_rules 目录中删除指向modsecurity_crs_43_csrf_protection.conf 的链接来停止对该问题的modsecurity 检查。这是 /usr/local/apache/conf/crs/activated_rules 默认情况下

【讨论】：