joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-15 21:28:57

This commit is contained in:
srvproxy001.itguys.com.br 2025-09-15 21:28:57 -03:00
parent e5d29a6625
commit 591845bcea
2 changed files with 10 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

3
nginx/modsecurity.conf
View File

@ -290,3 +290,6 @@ Include /usr/share/modsecurity-crs/rules/*.conf
# Carrega as nossas exceções personalizadas para o Zabbix DEPOIS de todas as outras regras. # Carrega as nossas exceções personalizadas para o Zabbix DEPOIS de todas as outras regras.
Include /etc/nginx/modsecurity/zabbix-rule-exceptions.conf Include /etc/nginx/modsecurity/zabbix-rule-exceptions.conf
# Carrega as exceções personalizadas para o Exchange
Include /etc/nginx/modsecurity/exchange-rule-exceptions.conf

7
nginx/modsecurity/exchange-rule-exceptions.conf Normal file
View File

@ -0,0 +1,7 @@
# Ficheiro de Exceções do ModSecurity para o Microsoft Exchange
# Desativa a regra 920440 (Restrição de Extensão de Ficheiro)
# APENAS para requisições que vão para o diretório ECP e pedem um ficheiro .axd.
# Isto previne o falso positivo que estava a quebrar a interface.
SecRule REQUEST_URI "@rx \/ecp\/.*\.axd" \
"id:1003,phase:1,nolog,allow,ctl:ruleRemoveById=920440"