如何使用Mod_Security将白名单IP地址

Question

我无法访问我的磁管理面板。我已将下面的代码添加到.htaccess .syntax代码不适用于我。请告诉我如何禁用我的IP地址的mod_security。

语法代码：

SetEnvIfNoCase Remote_Addr ^208.xxx.xxx.103$ MODSEC_ENABLE=Off 

**错误：**

故宫

您没有权限访问/在此服务器上管理。

Answer 1

如果决定使用的.htaccess做的每个文件夹：

SetEnvIfNoCase Remote_Addr ^208\.xxx\.xxx\.103$ MODSEC_ENABLE=Off 

如果你决定mod_security.conf每个服务器做：

SecRule REMOTE_ADDR "^208\.xxx\.xxx\.103$" phase:1,nolog,allow,ctl:ruleEngine=Off 

Answer 2

重要的是要知道您需要应用您的规则。就我而言，也许大多数情况下，你应该使用的此命令：

SecRule REMOTE_ADDR "@ipMatch 66.249.0.0/16" "id:26091975,phase:2,pass,nolog,allow,ctl:ruleEngine=Off" 

您可能注意到，我允许Googlebot使用的IP块

访问你可以看这个官方信息以获得更多的自信 https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#ipMatch

我我的具体情况，我在使用这个命令： /usr/local/apache/conf/modsec2.user.conf