joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-25 18:02:49

This commit is contained in:
srvproxy001.itguys.com.br 2025-09-25 18:02:50 -03:00
parent 4bc17ad1e4
commit 91755683da
1 changed files with 13 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
nginx/modsecurity/global-exceptions.conf
View File

@ -76,3 +76,16 @@ SecRule REQUEST_URI "@beginsWith /api/" "id:10012,phase:1,nolog,pass,ctl:ruleEng
# Desliga o motor de regras para a criação de sessão do editor de texto, # Desliga o motor de regras para a criação de sessão do editor de texto,
# que é bloqueada por regras de segurança (falso positivo). # que é bloqueada por regras de segurança (falso positivo).
SecRule REQUEST_URI "@beginsWith /apps/text/session" "id:10016,phase:1,nolog,pass,ctl:ruleEngine=Off" SecRule REQUEST_URI "@beginsWith /apps/text/session" "id:10016,phase:1,nolog,pass,ctl:ruleEngine=Off"
# ==========================================================================================
# NOVA EXCEÇÃO - Adicionada em 2025-09-25
# ------------------------------------------------------------------------------------------
# MOTIVO: Corrige o erro 403 (falso positivo) na API de "sites externos".
# A requisição PUT para esta rota estava sendo bloqueada pelo score de anomalia do CRS.
SecRule REQUEST_URI "@beginsWith /ocs/v2.php/apps/external/api/v1/sites" \
"id:10017,\
phase:1,\
nolog,\
pass,\
ctl:ruleEngine=Off"
# ==========================================================================================