Запрос блока Modsecurity
Как я могу заблокировать в modsecurity эти запросы:
12.54.87.55:443
https://12.54.87.55/
пытался
SecRule REQUEST_URI "12.54.87.55:443" phase:1,id:1008,log,deny,status:403
но похоже, что это не работает.
Я хочу заблокировать все запросы, где заголовок хоста является числовым IP-адресом
1 ответ
Это один из многих примеров правил, представленных на семинаре по написанию правил ModSecurity:
SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "phase:1,t:none,block,msg:'Host is an IP address'"