描述:fuzzyHash运算符使用ssdeep,它是一个用于计算上下文触发的分段哈希(CTPH)的程序。 也称为模糊哈希,CTPH可以匹配具有同源性的输入。 这些输入具有相同顺序的相同字节序列,尽管这些序列之间的字节在内容和长度上可能不同。


有关ssdeep的更多信息,请访问其网站:http://ssdeep.sourceforge.net/


版本:v2.9.0-RC1-2.9.x


libModSecurity支持:TBI


例:

SecRule REQUEST_BODY "\@fuzzyHash /path/to/ssdeep/hashes.txt 6" "id:192372,log,deny"



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor