mod-security - 编写 mod 安全规则以阻止对 PHP 文件的访问

Question

我希望阻止访问任何网站中名为“modules.php”的任何文件。我在 mod security 中写了一条规则，但我不确定它是否有效？这是规则

SecRule REQUEST_LINE "@rx modules.php" \
"phase:2,block,severity:2,msg:'Blocking access to modules.php files.'"

那是对的吗？

Answer 1

它会起作用的。而是将 REQUEST_LINE 改为 REQUEST_FILE 以获得更好的性能。