modsecurity白名单目录

Question

让我把目录列入白名单，我应该这样做吗?

<Directory home/xxxxx/public_html/xxxx/source/api/>
SecRuleEngine Off
</Directory>

.

编辑:/usr/local/apache/conf/userdata/xxxxx/xxx.site.com/modsec.conf

<IfModule mod_security2.c>
SecRuleEngine On
SecRuleRemoveById 210381
SecRuleRemoveById 211680
</IfModule>
<Directory home/xxxxx/public_html/xxx/source/api/>
SecRuleEngine Off
</Directory>

谢谢。

Answer 1

是的，这是唯一的方法。注意，SecRuleEngine也可以在。htaccess中使用。