Запрос блока Modsecurity

Как я могу заблокировать в modsecurity эти запросы:
12.54.87.55:443
https://12.54.87.55/

пытался

SecRule REQUEST_URI "12.54.87.55:443" phase:1,id:1008,log,deny,status:403

но похоже, что это не работает.
Я хочу заблокировать все запросы, где заголовок хоста является числовым IP-адресом

1 ответ

Это один из многих примеров правил, представленных на семинаре по написанию правил ModSecurity:

SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "phase:1,t:none,block,msg:'Host is an IP address'"
Другие вопросы по тегам