摘要: 通用格式 SecRule VARIABLES OPERATOR [TRANSFORMATION_FUNCTIONS, ACTIONS] 阶段phase (1)request headers (2)request body (3)response headers (4)response body (5 阅读全文
posted @ 2018-03-13 17:15 897807300 阅读(5963) 评论(0) 推荐(0) 编辑
摘要: crs-setup.cnf SecAction \ "id:900990,\ phase:1,\ nolog,\ pass,\ t:none,\ setvar:tx.crs_setup_version=302" ModSecurity 2.x允许把规则置于下述五个阶段之一: 请求头(REQUEST_ 阅读全文
posted @ 2018-03-13 17:08 897807300 阅读(2361) 评论(0) 推荐(0) 编辑
摘要: 环境:modSecurity3.0,nignx1.13.8 modSecurity配置文件 1、nginx.conf 2、modsecurity.conf 阅读全文
posted @ 2018-03-13 09:40 897807300 阅读(12394) 评论(0) 推荐(0) 编辑