☰

ModSecurity SecRule REMOTE_ADDR 不工作？

tag-icon • tag-icon ip remote mod-security rules
ModSecurity SecRule REMOTE_ADDR 不工作？

我正在尝试对特定 IP10.68.***.96和127.0.0.1地址进行不记录，但似乎不起作用......

我已经尝试了以下配置（我知道其中一些已经过时了，但这只是为了测试）：

SecRule REMOTE_ADDR "@ipMatch 10.68.***.96,127.0.0.1" "id:1,phase:1,nolog,deny"
SecRule REMOTE_ADDR "@ipMatch 10.68.***.96,127.0.0.1" "phase:1,nolog,deny,id:2"

SecRule REMOTE_ADDR "@ipMatch 10.68.***.96" phase:1,t:none,nolog,deny,id:3
SecRule REMOTE_ADDR "^10.68.***.96" "phase:1,nolog,deny,id:'4'"

SecRule REMOTE_ADDR "@ipMatch 127.0.0.1" phase:1,id:'5',nolog,deny,ctl:ruleEngine=Off,ctl:auditEngine=Off
SecRule REMOTE_ADDR "@ipMatch 10.68.***.96" phase:1,id:'6',nolog,deny,ctl:ruleEngine=Off,ctl:auditEngine=Off

欢迎您的帮助，在我在这里向您提问之前我已经搜索了很多次。

提前致谢。

答案1

尝试这个

SecRule REMOTE_ADDR "@ipMatch 192.168.1.100,192.168.1.50,10.10.50.0/24" "id:162"

相关内容