使用modsecurity进行文件下载扫描

Question

我想用mod-security扫描文件下载。是否有可能做到这一点？我找不到任何办法。文件上传扫描是可行的，但如何扫描下载？

Answer 1

是的，可以这样做。

查看SecResponseBodyAccess和SecResponseMimeType。但请注意，只有文本文件才有用。包含二进制数据的PDF和其他文档会导致许多误报。