用modsecurity掃描文件下載

Question

我想用mod-security掃描文件下載。是否有可能做到這一點？我找不到任何辦法。文件上傳掃描是可行的，但如何掃描下載？

Answer 1

是的，有可能這樣做。

請看SecResponseBodyAccess和SecResponseMimeType。但是請注意，只有文本文件纔是真正有用的檢查。包含二進制數據的PDF和其他文檔會導致很多誤報。