我正试图抵御Magento 2商店的刷卡攻击。
攻击者手动创建了一个购物车，并能够从中将重复的请求发
启用modSecurity并不是我的网站正常工作的选项。我只是想知道禁用ModSecurity对于wordpress网站是否安全。即
如果有人试图在特定的时间间隔（1-10分钟）内从多个IP访问以下URL，则我们需要屏蔽除第一个IP之外的那
这种情况是，响应规则集中的某个特定CRS规则导致误报。最初，当满足两个条件时，我豁免了该规则：</
通过mod_security我阻止了不属于允许的已定义国家/地区的访问。这实际上效果很好。
现在，偶然地
我有一个具有modsecurity的https网站。
它还具有一个虚拟主机，该主机可以侦听http端口并重定向到http
我的服务器受到攻击，有数千条日志。
请看一下。我正在寻找一种方法，可以帮助我阻止对Wordpress的这
我只是在asp.net mvc中制作了我的第一个项目，并将其保存在hostgator.in中。在我的应用程序的1页上，我正
我已经在Nginx和owasp规则上安装了modsecurity，
我已经勾选了SecRequestBodyAccess，
但是当我发送带有恶意帖子
我绝对是OWASP ModSecurity的新手，所以请问这是一个简单的问题！目前，对于图像上传功能，我会收到一堆
是否可以将libmodsecurity用作库并自行处理请求？我搞砸了仓库<a href="https://github.com/SpiderLabs/ModSecurity/tree/v
我安装了<a href="https://www.modsecurity.org/" rel="nofollow noreferrer">ModSecurity</a>，我希望从使用情况中获取统计信
我在Heroku的flask服务器上运行了一个应用程序。这可以通过任何方式集成ModSecurity或任何开源Web应用程序
嗨，我正在尝试调整包含自由文本的网页的异常分数。
我发现异常分数可以在核心规则集中按规则
我正在从清单yaml文件在Web应用程序前面的kubernetes容器中部署franbuehler / modsecurity-crs-rp（<a href="https://hub.d
我注意到触发执行 <strong>ruleEngine=Off</strong> 的规则似乎从未被记录过，具有其他操作的其他规则记录得
CRS 有一组 SQL 数据泄漏规则，我想维护它们，但想将其严重性从 CRITICAL 更改为 NOTICE，因此一个匹配项不
我正在尝试创建一个 ModSec 规则来在一定数量的无效登录尝试后阻止 IP 地址。该规则按预期工作，但 10
您好，我想<strong>永久禁止</strong>任何请求目录“/backups/”的内容，现在我该如何使用 PHP 脚本或 mod_secur
我已经在 Kubernetes Nginx 控制器上配置了 modsecurity-nginx 连接器。
目前，我使用 ModSecurity WAF 的目标是
