php - パラメータとしてのURLのMod-セキュリティ例外ルール

Question

私はmodsecurityを初めて使用し、サーバーにインストールできました。ただし、インストール後、ホストされているWebサイトは分割されています。問題を追跡した後、phpコードでURLをパラメーターとして渡すことができないことがわかりました。例：xyz.php？url = http ://www.example.com/img/abc.jpg¶m2=xyzURL をパラメーターとして渡すことができるようにmodsecurityに追加できる例外はありますか。

ありがとう、

Aazim

Answer 1

その特定の引数を無視するルールを仮想ホストに追加すると、それが実行されます

SecRule !ARGS:url

Answer 2

ログからmod_securityルールIDを見つけて、以下のディレクティブを仮想ホストセクションに追加する必要があります。

SecRuleRemoveById

例：

SecRuleRemoveById 950005

apacheおよびmodsecログを表示できますか？