| 入站阈值 | 默认 5 分（请求方向） |
|---|---|
| 出站阈值 | 默认 4 分（响应方向） |
| 调整 | 调高阈值可降误报但会放松拦截 |
相关配置
相关配置
SecAction "id:900110,phase:1,nolog,pass,t:none,\
setvar:tx.inbound_anomaly_score_threshold=5,\
setvar:tx.outbound_anomaly_score_threshold=4"评分机制下，调优优先精确定位高贡献规则，而非整体抬高阈值。
CRS 异常评分机制
CRS 对命中的每条规则累加异常分数，达到阈值才拦截，这种评分制能容忍单条低危命中、降低误报。
易错点
- 直接抬高阈值会整体削弱防护，先分析高分数贡献规则更有效
- 日志中不记录各规则贡献分数时，调优无从下手
数据来源与参考
- OWASP CRS 官方文档：Anomaly Scoring