【发布时间】：2014-11-17 12:07:27
【问题描述】：
我已经安装了 mod-security 并且可以从日志中看到它在 SQLi 尝试的情况下警告我。然而，当我期望它被阻止时，尝试成功了。显然我错过了一些非常明显的设置，但我找不到它！
任何帮助表示赞赏。
【问题讨论】：
标签： tomcat7 mod-security
【发布时间】：2014-11-17 12:07:27
【问题描述】：
你设置了吗
SecRuleEngine On
在“modsecurity.conf”中？默认为
SecRuleEngine DetectionOnly
另见https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#SecRuleEngine
【讨论】：
-
一个简单的错误配置！ :)