| On | 规则生效并执行动作 |
|---|---|
| DetectionOnly | 只记录不拦截 |
| Off | 完全关闭引擎（调试用） |
配置示例
配置示例
SecRuleEngine DetectionOnly # 调优阶段
# 稳定后改为：
SecRuleEngine On引擎模式切换要重启或重载服务，变更需窗口安排。
ModSecurity 引擎模式
ModSecurity 支持 On/DetectionOnly/Off 三种引擎模式，检测模式用于调优阶段，正式运行切到 On。
易错点
- DetectionOnly 下所有规则不拦截，误以为防护已生效是常见误解
- Off 仅用于排障，绝不能长期保留
数据来源与参考
- ModSecurity 参考手册：SecRuleEngine