如何解决如何在 ModSecurity 中 REQUEST_URI ARGS 或 Params Dynamic
示例网址 /outlet/?filter_cor=linho,metalizado,caramelo,bordo,listrad
我想知道是否有可能在 modSecurity 中制定规则,如果名称更改,则参数“linho,metalizado,caramelo,bordo,listrad”在哪里他接受相同的规则
已解决
SecRule REQUEST_URI "@contains outlet/?filter_cor" "id:1,phase:1,deny,status:409,msg:'Denied'"
解决方法
我不确定我是否正确理解您的问题。 但是如果你想检查参数中的替代列表,你可以这样做:
SecRule ARGS:filter_cor "@rx ^(?:linho|metalizado|caramelo|bordo|listrad)$" "log,auditlog,phase:1,id:1,t:lowercase,msg:'some text',block"
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。