OWASP CRS 规则集

CRS（核心规则集）是开源 WAF 常用的规则集合，覆盖 OWASP 常见风险，配 ModSecurity 等引擎使用。

安全设备配置速查安全更新于 2026-10-12

组成	按攻击类型组织的规则文件 + 异常评分机制
引擎	ModSecurity、Coraza 等
特点	规则可读、可按等级与评分调优

典型配置项

SecRuleEngine On
SecRequestBodyAccess On
SecDefaultAction "phase:2,log,auditlog,pass"
# 加载 CRS 规则目录
Include /etc/modsecurity/crs/crs-setup.conf
Include /etc/modsecurity/crs/rules/*.conf

CRS 需要按业务流量做调优，直接全量开启容易误拦。

易错点

CRS 版本升级可能改变评分阈值与规则 ID，升级前读变更说明
不调优直接生产启用，误拦比例可能很高

数据来源与参考

OWASP ModSecurity Core Rule Set 官方文档
ModSecurity 参考手册

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌