欢迎加入站点基地设计开发交流群:30720409
详细内容
ModSecurity for Apache2[六十八]
发布日期:2010-09-26     点击:2934     字体:[ ]
allow
说明:在一个成功的匹配后停止规则处理并允许交互进行。

动作组:中断性

例如:


SecRule REMOTE_ADDR "^192\.168\.1\.100$" nolog,phase:1,allow
 

在ModSecurity 2.5之前的版中中allow动作只会影响当前阶段。一个第一阶段的allow将跳过第一阶段的其他规则,但第二阶段的规则还是要执行的。从v2.5.0开始allow被加强以便更好的控制,以下规则现在适用:
1.如果使用它自己,像上面这个例子,allow将影响整个交互,停止处理当前阶段而且跳过其他阶段除了日志阶段(日志阶段是特殊的,它被设计为一直执行);
2.如果使用参数”phase”,allow将导致引擎停止处理当前阶段,其他阶段像正常一样继续执行。
3.如果用参数”request”,allow将导致引擎停止处理当前阶段,下一被处理的阶段将是RESPONSE_HEADERS。


例子:


# Do not process request but process response.
SecAction phase:1,allow:request
 
# Do not process transaction (request and response).
SecAction phase:1,allow
 
如果你想允许一个响应通过,在RESPONSE_HEADERS布置一个规则并且类似地对它使用allow;


# Allow response through.
SecAction phase:3,allow
 
 

append
描述:追加文本作为参数到响应体的最后。要使这个动作起作用你必须通过设置SecContentInjection为On,同时在你对他做修改之前也要检查输出内容类型。(例如:你不想往图片里加入东西)

动作组:非中断性

处理阶段:3和4。

例如:


SecRule RESPONSE_CONTENT_TYPE "^text/html" "nolog,pass,append:'<hr>Footer'"
 
 
注意
当宏扩展在其他内容里允许,你要特别注意插入用户自定义的数据字段。

用户评论
昵称 
内容  *
验证码   
   
Copyright © 2010 zdbase.com All Rights Reserved. 苏ICP备15039389号-1 可人软件设计