Untuk memasukkan IP ke daftar putih hanya untuk aturan ModSecurity tertentu, Anda dapat menggunakan ruleRemovebyID opsi untuk ctl tindakan.
ctl deskripsi:
Deskripsi :Mengubah konfigurasi ModSecurity secara sementara, per transaksi. Setiap perubahan yang dibuat menggunakan tindakan ini hanya akan memengaruhi transaksi di mana tindakan tersebut dijalankan. Konfigurasi default, serta transaksi lain yang berjalan secara paralel, tidak akan terpengaruh.
Manual Referensi
ruleRemoveById pilihan:
ruleRemoveById – karena tindakan ini dipicu pada waktu proses, tindakan ini harus ditentukan sebelum aturan yang menonaktifkannya.
Manual Referensi
Aturannya adalah:
SecRule REMOTE_ADDR "@ipMatch 11.22.33.44" "id:1010,phase:2,t:none,pass,nolog,ctl:ruleRemovebyID=xxxxxx"
xxxxxx adalah ID aturan yang ingin Anda masukkan ke daftar putih IP 11.22.33.44.
Menurut Manual Referensi ModSecurity, ID aturan lokal harus dalam kisaran 1–99.999.
Artikel terkait:
Daftar putih IP atau URI di mod_security
Konfigurasikan mod_security untuk deteksi saja
Referensi:
ID ModSecurity