ModSecurity使用一条规则阻止多个URL？

Question

我想知道是否有办法在ModSecurity中使用单个规则阻止多个网址？我有一个30多个网址的列表，我想拒绝并记录。我知道我可以使用以下命令阻止单个URL：

SecRule REQUEST_URI＆＃34; / url / to / block＆＃34; ＆＃34;相：1，ID：＆＃39; 1000001＆＃39;，日志，noauditlog，拒绝，状态：403＆＃34;

我是否需要为每个网址编写规则，还是可以将它们合并到同一规则中？

Answer 1

您有几个选择可以避免多个规则：

使用regex或pm制定一条很长的规则。例如：

index.php

或列出文件中的网址，然后使用pmFromFile进行匹配。例如：

 SecRule REQUEST_URI "@pm url1 url2 url3...etc." \
"phase:1,id:'1000001',log,noauditlog,deny,status:403"

Answer 2

应该是

 SecRule REQUEST_URI "@pmFromFile /path/to/urlBlacklistFile" \
 "phase:1,id:'1000001',log,noauditlog,deny,status:403"

而不只是@pm