ModSecurity: игнорировать массив ARGS

Question

Я хочу, чтобы правило исключения для запроса оценивалось во время выполнения. Тело запроса является массивом. * 1001 например *

["somestring", "someRandomString",....]

Это правило, которое я написал:

SecRule REQUEST_URI "@beginsWith /my/url" \

              "phase:2,nolog,pass,id:10000,ctl:ruleRemoveTargetById=942100;ARGS"

Однако массив ARGS не исключается. Я не нашел ничего об этом в онлайн-документах. Помощь будет оценена.

Answer 1

Убедитесь, что это определено до правила 942100.

ctl действия должны быть указаны до правил, которые они изменяют, в отличие от SecRuleUpdateTargetById, который должен быть указан после , достаточно запутанно.