服务器 Gind.cn
  1. 服务器 Gind.cn
  3. ModSecurity和自定义标题
Intereting Posts
服务器是否应将其时区设置为GMT / UTC？ 根据瘦客户端的位置select合适的远程桌面networking打印机 终止Windows Server 2012 R2terminal服务器上的非活动用户会话 如何在XenServer上获得虚拟机的CLI？ 当另一个服务启动时systemd启动服务 SPF，DKIM和DMARC都设置了，但是dmarc报告的说法却相反 在EC2上启动时防止fsck 修改nginx中从PHP发送的cookie 我唯一的用户不能login到我的postgresql服务器，我该怎么办？ 在同一台服务器上托pipe两个Web应用程序 有一个Windows计划任务模拟cron GPU支持OpenStack / CloudStack 在负载下，羟基磨削停止（返回503s） OWA在用户身份validation的几秒钟内就可以踢出用户 在Nagios / Icinga中处理被动检查服务窗口的最佳实践

ModSecurity和自定义标题

我们如何使用ModSecurity规则中的“msg”值添加自定义标题，以便触发所有规则？ 我基本上是基于Apache的响应，在边缘点（Varnish）跟踪ModSec块的原因。

例如，我想：

SecRule REQUEST_URI "/modsectest" "log,deny,status:406,phase:1,t:none,id:9084310,msg:'ModSec Log Test'"

在这种情况下，添加一个'X-ModSec-Block'响应头，其值为'ModSec Log Test' 。 我知道这可能更适合setenv + mod_headers由于块在不同的阶段完成，并发现Modsecurity：从SecRule创build一个新的请求头，这似乎与这种情况相似，只是它不是我的工作。 任何帮助是极大的赞赏！