test post

Prueba formulario post:

Problema: Envio de formulario post con texto largo se resuelve con error 403

Al acortar el texto, sí se envia el formulario

Directorio de trabajo: /home/master/public_html/test/

modSecurity es una herramienta para detección y prevención de intrusos para aplicaciones Web.
El módulo cuenta con diversas funcionalidades: Firewall de Aplicaciones con mod_Security – Características y Funcionalidades"

Filtrado de Peticiones: los pedidos HTTP entrantes son analizados por el módulo mod_security antes de pasarlos al servidor Web Apache, a su vez, estos pedidos son comparados contra un conjunto de reglas predefinidas para realizar las acciones correspondientes. Para realizar este filtrado se pueden utilizar expresiones regulares, permitiendo que el proceso sea flexible.
    Técnicas antievasión: las rutas y los parámetros son normalizados antes del análisis para evitar técnicas de evasión.

Elimina múltiple barras (//)
            Elimina directorios referenciados por si mismos (./)
            Se trata de igual manera la \ y la / en Windows.
            Decodificación de URL
            Reemplazo de bytes nulos por espacios (%00)

Comprensión del protocolo HTTP: al comprender el protocolo HTTP, ModSecurity™ puede realizar filtrados específicos y granulares.
    Análisis Post Payload: intercepta y analiza el contenido transmitido a través del método POST.
    Log de Auditoría: es posible dejar traza de auditoría para un posterior análisis forense.
    Filtrado HTTPS: al estar embebido como módulo, tiene acceso a los datos después de que estos hayan sido descifrados.
    Verificación de rango de Byte: permite detectar y bloquear shellcodes, limitando el rango de los bytes.

Formulario recibido: