SecDefaultAction
描述:定义指定某个阶段的默认执行的动作列表,这些动作将由相同阶段相同配置上下文中的所有规则继承。
语法:SecDefaultAction "action1,action2,action3“
举例:SecDefaultAction "phase:2,log,auditlog,deny,status:403,tag:'SLA 24/7'"
使用范围:所有配置文件中均可使用
版本:2.0.0-2.9.x
libModSecurity支持:是
默认:phase:2,log,auditlog,pass
默认情况下,在相同配置环境下中的所有规则都继承该指令的所设置的动作,除非为规则单独设置额外的特殊动作指令。每个SecDefaultAction都必须指定一个拦截指令和一个处理阶段,并且不能包含元数据动作。
警告:SecDefaultAction无法跨配置环境继承(相关可访问https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/three-modsecurity-rule-language-annoyances/了解)。
Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor