问ModSecurity -有没有办法按规则配置DetectionOnly
EN

Stack Overflow用户

提问于 2020-02-24 18:08:52

回答 1查看 107关注 0票数 0

使用Mod-Security，我希望让我的生产系统阻塞请求(SecRuleEngine On)，但是对于一些规则(可能带有RuleSet的更新)，我希望得到通知。这应该有助于我在将规则真正投入生产之前识别False-Postive。

换句话说，我想要为规则列表配置DetectionOnly，而其他规则仍然被阻止。

有没有办法用ModSecurity对其进行配置？

回答已采纳

发布于 2020-02-25 01:43:13

您可以更新特定的规则，如下所示：

SecRuleUpdateActionById 12345 "pass,log"

或者，您可以编写自己的规则，以便在某些情况下关闭规则引擎。请参阅以下问题示例：Set mod_security to detectionOnly for a specific page?

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/60373554

复制

相似问题

问ModSecurity -有没有办法按规则配置DetectionOnlyEN