Аудит-лог ModSecurity містить поле `HTTP/1.1 403 Forbidden` та тег `OWASP_CRS/WEB_ATTACK/SQL_INJECTION`. Який висновок?

Question

Answer

Сервер повернув код 403 через відсутність прав на читання файлу `audit.log`

Answer

Запит було успішно перенаправлено на зовнішній ресурс за допомогою 302

Answer

WAF виявив SQL-ін'єкцію за правилами OWASP CRS та заблокував запит (403)

Answer

SQL-ін'єкція успішно досягла бази даних і викликала помилку доступу 403

Crowdly