Простая фильтрация
Самая простейшая форма фильтрации выглядит следующим образом:
SecFilter KEYWORD [ACTION]
Для каждого простого фильтра ModSecurity ищет KEYWORD в запросе. Поиск ведется очень широко; он применяется к строке запроса, которая выглядит некоторым аналогичным образом: GET /index.php?parameter= value HTTP/1.0. В случае POST-запросов тело запроса также будет просматриваться.
Первое, что следует отметить: KEYWORD – это не простой текст. Это регулярное выражение.