Hallo Leute!
Hat jemand von euch Erfahrung mit Typo3 und mod_security2?
Ich verwende einen Apace2-Server mit FC4 auf dem mod_security2 installiert ist. Nur habe ich immer Probleme beim speichern von Datensätzen in denen URLs und so'n Zeug drin ist.
Gibt es dazu schon eine Exclude-List für mod_security2? Ich versuche mich gerade selbst damit, für all meine vhost mit DirectoryMatch Excludes anzulegen. Weiss aber 1. nicht ob das Sinnvoll ist, und 2. funktioniert es auch nur bedingt. z.b. kann ich jetzt zwar URLs abspeichern, dafür kann ich den cache nicht mehr löschen ohne dass eine 500er-Meldung kommt.
Ein weiteres Problem, dass ich dabei habe ist, dass ich mod_security2 nicht mit .htaccess deaktivieren kann (SecRuleEngine Off), weil das System mit Plesk läuft und ich für jede Domain die vhost.conf konfigurieren müsste. Daher wäre mir eine Lösung in der exclude.conf sehr lieb.
Bin für jede Hilfe dankbar
lg lixx