apache - 使用 modsecurity 进行文件下载扫描

Question

我想用 mod-security 扫描文件下载。是否有可能做到这一点？我找不到任何方法。文件上传扫描是可行的，但如何对下载进行扫描？

Answer 1

是的，可以这样做。

查看SecResponseBodyAccess和SecResponseMimeType。但是请注意，只有文本文件对检查非常有用。PDF 和其他包含二进制数据的文档会导致许多误报。