如何将此modsecurity规则限制为一个文件？

Question

我有下面的规则，我只想限制wp-login.php文件。有可能吗？

SecRule REQUEST_HEADERS：User-Agent“ @contains python-requests”“ id：1000000，t：none，t：lowercase，deny，nolog，msg：'BAD BOT-检测到并被阻止。'”

Answer 1

使用chained rules：

SecRule REQUEST_URI "wp-admin.php" "chain,id:1000000,t:none,t:lowercase,deny,nolog,msg:'BAD BOT - Detected and Blocked. '"
    SecRule REQUEST_HEADERS:User-Agent "@contains python-requests" ",t:none,t:lowercase"