編寫一個mod安全規則來阻止對PHP文件的訪問

Question

我希望阻止訪問任何網站中名稱爲「modules.php」的任何文件。 我已經在mod安全中寫了一條規則，但我不確定它是否工作？ 這裏是規則

SecRule REQUEST_LINE "@rx modules.php" \ 
"phase:2,block,severity:2,msg:'Blocking access to modules.php files.'" 

這是正確的嗎？

Answer 1

它會工作。而是REQUEST_LINE改爲REQUEST_FILE以獲得更好的效果。