GEO是由最后一个@geoLookup运算符的结果填充的集合。该集合可用于匹配从IP地址或主机名查找的地理字段。


自ModSecurity 2.5.0版本起可用。


字段:

COUNTRY_CODE:代表国家/地区的两个字母。例如:US,GB等。

COUNTRY_CODE3:代表国家/地区的最多三个字母。

COUNTRY_NAME:完整的国家/地区名称。

COUNTRY_CONTINENT:该国家所在大陆的两个代表字母。 例如:EU

REGION:代表地区的两个字符。对于美国来说,这就是国家。加拿大,天意等

CITY:数据库支持的城市名称。

POSTAL_CODE:邮政编码,如果数据库支持。

LATITUDE:数据库支持的纬度。

LONGITUDE:数据库支持的经度。

DMA_CODE:数据库支持的城域代码。 (仅限美国)

AREA_CODE:电话系统区号。 (仅限美国)


例如:

SecGeoLookupDb /usr/local/geo/data/GeoLiteCity.dat

...

SecRule REMOTE_ADDR "@geoLookup" "chain,id:22,drop,msg:'Non-GB IP address'"

SecRule GEO:COUNTRY_CODE "!@streq GB"



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor