忽略一组 IP 地址的特定规则

Ignore specific rules for a group of IP addresses

是否可以忽略一组特定的白名单 IP 的特定规则(OWASP CRS for ModSecurity on NGINX)?

谢谢

是的。您可以在 ModSecurity 中为特定规则添加基于 IP 的白名单。请参考下面 link 中的文档:

https://www.modsecurity.org/CRS/Documentation/exceptions.html

https://malware.expert/tutorial/how-to-whitelist-ip-address-with-modsecurity/