.htaccess和apachemodsecurity

Question

我有这个. htaccess

Options -Indexes

    RewriteEngine On
    RewriteBase /

    # Force to exclude the trailing slash
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} (.*)/$
    RewriteRule ^(.+)/$ $1 [R=307,L]

    # Restrict php files direct access
    # this part generate the problem
    RewriteCond %{THE_REQUEST} ^.+?\ [^?]+\.php[?\ ]
    RewriteRule \.php$ - [F] 

    # Allow any files or directories that exist to be displayed directly
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d

    RewriteRule ^(.*)$ index.php?$1 [QSA,L]

但是apache给我写了这样一封信：

安全：警告。需要将“%{tx.allowed_methods}”与“REQUEST_METHOD”匹配。[文件/modsecurity/modsecurity_crs_30_http_policy.conf”][line“31”][id“960032”][rev“2”][msg”方法不被策略所允许”][data“GET”][severity“CRITICAL”][ver“OWASP_crs/2.2.9”][maturity“9”][currency“9”][tag awasp_crs/policy/Method u不被允许”][tag tag wasct/WASC-15][tag tag OWASP_TOP_10/A6][tag OWASP]“PCI/12.1”]

我必须如何编辑我的htaccess？谢谢伙计们。

Answer 1

正如第一条评论所说，您有一个ModSecurity规则阻止您的请求。如果您的托管提供商在构建ModSecurity时启用了“-enable htaccess config”，则您有权从htaccess文件中禁用该特定规则。您可以使用类似于以下内容的内容：

但是，如果您的提供商没有启用此功能，并且您无权访问任何Apache配置文件（httpd.conf等）。然后，您将不得不联系您的托管提供商来解决问题。很抱歉啊