主页 / server / 问题 / 1073554
Accepted
richardwhitney
Asked: 2021-08-05 10:24:49 +0800 CST

如何在 crs-setup.conf 中设置异常分数？

  • 772

我正在使用 v3.0.0 的 CRS，ModSecurity 设置为 DetectionOnly 模式和 nginx 连接器。我想将异常分数设置为 100 左右以微调设置，但我看不到在哪里或如何做到这一点。查看 crs-setup.conf

nginx 1.18.0 如果有帮助

linux nginx mod-security

1 个回答

  1. Best Answer

    默认情况下，每个严重性级别的异常分数在规则 ID 下900100设置crs-setup.conf。如果要修改这些值，可以取消注释并进行编辑。

    例子：

    SecAction \
 "id:900100,\
  phase:1,\
  nolog,\
  pass,\
  t:none,\
  setvar:tx.critical_anomaly_score=100,\
  setvar:tx.error_anomaly_score=75,\
  setvar:tx.warning_anomaly_score=50,\
  setvar:tx.notice_anomaly_score=25"

    您还可以通过修改规则 ID 来调整请求/响应被拒绝的阈值900110，也在crs-setup.conf.

    例子：

    SecAction \
 "id:900110,\
  phase:1,\
  nolog,\
  pass,\
  t:none,\
  setvar:tx.inbound_anomaly_score_threshold=200,\
  setvar:tx.outbound_anomaly_score_threshold=300"
    • 0

相关问题