nginx - 忽略一组 IP 地址的特定规则

Question

是否可以忽略特定白名单 IP 组的特定规则（用于 NGINX 上 ModSecurity 的 OWASP CRS）？

谢谢

Answer 1

是的。您可以在 ModSecurity 中为特定规则添加基于 IP 的白名单。请参阅以下链接中的文档：

https://www.modsecurity.org/CRS/Documentation/exceptions.html

和

https://malware.expert/tutorial/how-to-whitelist-ip-address-with-modsecurity/