带有ip2location的mod_security阻止来自同一ip的一些访问

问题描述

通过mod_security我阻止了不属于允许的已定义国家/地区的访问。这实际上效果很好。

现在，偶然地，一些访问（来自同一IP）被阻止了。大多数访问都有效，但是不幸的是，总是有一些被阻止（我在日志中检查了）。

这是一个具有许多访问和图片调用功能的Web应用程序。服务器似乎在某种程度上受到电话数量的限制？

由于我从http1.1切换到http / 2，所以我仅注意到此问题。我以前没注意到。

系统信息：

• Apache / 2.4.38
• 从http / 1.1切换到http / 2
• ip2location IPV6和IPV4 bin文件（7.1 MB）
• 在树莓派4 8GB上运行
• 一切都从pi上的ssd运行

mod_security规则：

SecRule ENV:IP2LOCATION_COUNTRY_SHORT "!^(ES|DE|CH|AT)$" "deny,status:500,id:5000888,msg:'Only allow visitors from Spain,Germany,Switzerland and Austria'"

mod_security错误消息：

[Mon Aug 17 18:11:11.238628 2020] [:error] [pid 2414:tid 2961126432] [client xx.xx.x.xxx:xxx] [client xx.xx.x.xxx] ModSecurity: Access denied with code 500 (phase 2). Match of "rx ^(ES|DE|CH|AT)$" against "ENV:IP2LOCATION_COUNTRY_SHORT" required. [file "/etc/modsecurity/modsecurity.conf"] [line "228"] [id "5000888"] [msg "Only allow visitors from Spain,Switzerland and Austria"] [hostname "my.domain.com"] [uri "/api/thumb/18025"] [unique_id "XzqsH@7lp2KaJ3J4ELTYqwAATSE"],referer: https://my.domain.com:xxx/

mod_security日志：

[Mon Aug 17 18:25:40.328146 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity for Apache/2.9.3 (http://www.modsecurity.org/) configured.
[Mon Aug 17 18:25:40.328265 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: APR compiled version="1.6.5"; loaded version="1.6.5"
[Mon Aug 17 18:25:40.328282 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: PCRE compiled version="8.39 "; loaded version="8.39 2016-06-14"
[Mon Aug 17 18:25:40.328295 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: LUA compiled version="Lua 5.1"
[Mon Aug 17 18:25:40.328306 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: YAJL compiled version="2.1.0"
[Mon Aug 17 18:25:40.328318 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: LIBXML compiled version="2.9.4"
[Mon Aug 17 18:25:40.328389 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: StatusEngine call: "2.9.3,Apache/2.4.38 (Raspbian),1.6.5/1.6.5,8.39/8.39 2016-06-14,Lua 5.1,2.9.4,8c"
[Mon Aug 17 18:25:40.603403 2020] [:notice] [pid 9832:tid 3069669904] ModSecurity: StatusEngine call successfully sent. For more information visit: http://status.modsecurity.org/

那条线是否可以指示正确的方向：

.. for Apache/2.9.3 (http://www.modsecurity.org/) configured.

当我运行“ apache2 -version”时，我得到“ Apache / 2.4.38 （Raspbian）”（与mod_security的版本不同）

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）