ModSecurity 2.9和Apache 2.4.3上的IP范围白名单

我尝试在Mod Security的白名单上添加Google Ip范围

我使用Cpanel + Apache 2.4 + ModSecurity 2.9.0 + OWASP规则

在几个职位我select这个conf

SecRule REMOTE_ADDR "@ipMatch XX.XX.XX.XX,66.249.64.0/19" "phase:1,nolog,allow,ctl:ruleEngine=Off" 

但失败只有在添加一个id:规则的情况下才有效

 SecRule REMOTE_ADDR "@ipMatch XX.XX.XX.XX,66.249.64.0/19" "phase:1,id:'981033',t:none,nolog,pass,ctl:ruleEngine=Off" 

在ModSecurity 2.7中,Id成为强制性的: https : //github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#id

所以猜猜你从这里select的post是否早于此。

请注意,您应该使用范围为1-99,999的id,而不是为OWASP CRS规则保留的981033。