ModSecurity - ошибка синтаксического анализа действия Неизвестное действие \\

Question

Я пытаюсь реализовать OWASP CRS 3.0.0-rc1 на ModSecurity 2.9.1 (Apache \ Ubuntu)

При запуске Apache, я получаю следующее сообщение об ошибке ,

AH00526: Syntax error on line 35 of /etc/apache2/conf/crs/rules/RESPONSE-50-DATA-LEAKAGES-PHP.conf: 
Error parsing actions: Unknown action: \\ 
Action 'configtest' failed. 

Это отрывок из набора правил

РЕАКЦИЯ-50-DATA-Утечки-PHP.conf:

SecRule RESPONSE_BODY "@pmf php-errors.data" \ 
    "msg:'PHP Information Leakage',\ 
    id:'950180',\ 
    phase:response,\ 
    ver:'OWASP_CRS/3.0.0',\ 
    rev:'3',\ 
    maturity:'9',\ 
    accuracy:'9',\ 
    t:none,\ 
    capture,\ 
    ctl:auditLogParts=+E,\ THIS IS LINE 35 
    block,\ 

По какой-то причине, если я просто переместить линию 35 вверх один ...

 capture,ctl:auditLogParts=+E,\ 

Это больше не сквозит об этом файле ... Но я получаю еще один Ошибка

AH00526: Syntax error on line 31 of /etc/apache2/conf/crs/rules/RESPONSE-50-DATA-LEAKAGES.conf: 
Error parsing actions: Unknown action: \\ 

РЕАКЦИЯ-50-DATA-LEAKAGES.conf:

SecRule RESPONSE_BODY "(?:<(?:TITLE>Index of.*?<H|title>Index of.*?<h)1>Index of|>\[To Parent Directory\]<\/[Aa]><br>)" \ 
    "phase:response,\ 
    rev:'2',\ 
    ver:'OWASP_CRS/3.0.0',\ 
    maturity:'9',\ 
    accuracy:'9',\ 
    t:none,\  THIS IS LINE 31 
    capture,\ 

который снова решается путем объединения с линией над ней.

accuracy:'9',t:none,\ 

Самое странное, что это не то же самое содержание ...

Я просто пытаюсь получить ручку на то, что действительно вызывает эту ошибку. И будет ли это ошибкой в ​​ModSecurity 2.9.1 или, скорее, в RuleSet? Или что-то с тем, как анализируется многострочный символ?

Answer 1

Это известная ошибка apache; зафиксировано в 2.4.11.

https://bz.apache.org/bugzilla/show_bug.cgi?id=55910