使用modsecurity进行文件下载扫描

Question

我想用mod-security扫描下载的文件。有可能做到这一点吗？我找不到做这件事的任何方法。文件上传扫描是可行的，但如何进行下载扫描？

Answer 1

是的，这是可以做到的。

看看SecResponseBodyAccess和SecResponseMimeType。但是，请注意，只有文本文件才是真正有用的检查。PDF和其他包含二进制数据的文档会导致许多误报。