规则策略

本文按 SQL 注入、跨站脚本、扫描探测、异常请求体等场景，讲解如何配置 ModSecurity WAF 策略、观察日志并逐步收紧防护。