How can i block all access to a php file using mod_sec?
The file name has the form: sm6#.php, being # a random digit.
问问题
1568 次
3 回答
1
您可以使用简单的单一规则来做到这一点，例如：
SecRule REQUEST_LINE "@rx sm6[0-9]{1,}\.php" \
"phase:2,block,severity:2,msg:'Blocking access to sm6#.php files.'"
在这种情况下，{1,} 表示文件名中至少有 1 个数字（在数字 6 之后）。如果您愿意，您可以将其更改为 2、3、4 甚至 100。或者使用 {2,6} 将其限制为最少 2 位和最多 6 位。它使用 PCRE 模式匹配，所以这取决于你！
于 2012-03-31T04:29:35.607 回答
0
SecRule REQUEST_FILENAME "sm6\d+\.php" "phase:1,block,severity:2,msg:'Blocking access to sm6#.php files.'"
于 2012-04-13T06:51:48.243 回答
0
你不认为 mod_sec 对此过于强大吗？
只需使用.htaccess.
于 2013-06-21T12:25:43.360 回答