Добавить правило в mod_security через .htaccess

Question

Мы включили ModSecurity на нашем сервере Apache, и из-за этого мы не можем сделать ни одного пост-запроса с ссылками в его полезной нагрузке.

Как настроить ModSecurity с помощью .htaccess чтобы можно было это сделать?

Answer 1

Вы не можете отключить определенные правила ModSecurity, но вы можете отключить его для определенного URL-адреса, если вы действительно этого хотите (я уверен, что он включен по причине, и вы знаете, что делаете, отключив его.

<IfModule mod_security.c>
  <If "%{REQUEST_URI} =~ m#/specificURL/#">
    SecFilterEngine Off
    SecFilterScanPOST Off
  </If>
</IfModule>

Примечание: Это работает только для специально скомпилированных версий (--enable-htaccess-config), в противном случае вы не можете сделать это через .htaccess