Nginx 和 ModSecurity

Question

我在使用 ModSecurity 的 Ubuntu 18.04 和 Nginx 時遇到了一個奇怪的問題。 我已經正確編譯了所有內容，並且在激活 ModSecurity 模塊時它正在工作，但是每當我激活規則時，我都會得到以下信息：

terminate called after throwing an instance of 'std::logic_error'
  what():  basic_string::_M_construct null not valid

Nginx 崩潰並且不提供頁面 - 有什么想法嗎？

Answer 1

我在 Ubuntu 16.04 中也遇到了這個問題。 這似乎是最新版本的 ModSecurity 的問題，如此錯誤所示： https://github.com/SpiderLabs/ModSecurity/issues/2180

如果您通過 git 下載了 ModSecurity，則可以使用此命令恢復到工作版本：

git reset --hard d5b93c1013ca9c9a96c75369576b54832e9a2b48

然后清理您的 ModSecurity 構建目錄並再次構建它。 重建 ModSecurity 后，重新啟動 nginx。 一旦在 GitHub 中關閉了上述錯誤，再次更新到最新版本可能是安全的。