该部分包含了ModSecurity的所有配置指令，大多数指令可以在Apache的各种范围指令中使用，如VirtualHost，Location，LocationMatch，Directory等，但还有一部分配置指令只能够在主配置文件中使用一次，具体使用要求在对应的配置指令中均会明确标注，此外，也会显示每个配置指令需要的最低ModSecurity版本，即如若要使用某个配置指令，则服务器上安装的ModSecurity不得低于对应的版本号。


所有配置指令，以及默认的核心规则文件应当使用include指令在httpd.conf文件中进行引用，如此操作将有利于对规则文件的维护工作。如果想创建自己的规则文件，可以将其命名为如modsecurity_crs_15_customrules.conf，并将其与核心规则文件放在同一目录中。使用这个文件名的话，WEB服务会先加载ModSecurity的核心配置文件，然后再加载自定义文件，然后再加载其他的规则文件。这样的话，如果在使用过程中出现误拦截情况，便可以在自己的自定义文件中，使用allow关键词来编写相关规则跳过核心规则文件，来解除误拦截情况对网站操作造成的影响。


注意：强烈建议不要编辑核心规则文件本身，而是在自定义规则文件中进行配置（如使用SecRuleRemoveByID等），这样的话将便于您对规则文件的维护，特别是在升级配置文件时（设想一下，如果通过注释的方式使规则无效，在升级配置文件时，就需要先找到之前所有注释的规则，然后在新的规则文件中一一找到并再次注释）。



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor