欢迎加入站点基地设计开发交流群:30720409
详细内容
ModSecurity for Apache2[七十五]
发布日期:2010-09-26     点击:5439     字体:[ ]
log
说明:表示一个成功的规则匹配需要被记录。

动作组:非中断性

例如:


SecAction phase:1,initcol:ip=%{REMOTE_ADDR},log
 
 
注意

这个动作将记录匹配Apache的错误日志文件和modsecurity的审计日志。

logdata
说明:允许一个数据片段作为警告信息的一部分被记录。

动作组:非中断性

例如:


SecRule &ARGS:p "@eq 0" "log,logdata:'%{TX.0}'"
 

注意
logdata信息出现在错误和(或)统计日志文件在响应报头不发送回客户端。宏扩展时要运行的所以你可以使用变量诸如%{TX.0}等等。这些信息被正确的转义用于统计二进制数据。

msg
说明:在规则或链里面指定一个自定义消息。

动作组:元数据

例如:

SecRule &REQUEST_HEADERS:Host "@eq 0" \
    "log,id:60008,severity:2,msg:'Request Missing a Host Header'"
 

注意

提示信息出现在错误和/或审计日志文件,并且不在响应报头里发送回到客户端。

用户评论
昵称 
内容  *
验证码   
   
Copyright © 2010 zdbase.com All Rights Reserved. 苏ICP备15039389号 可人软件设计