4.3. ModSecurity 配置指令

ModSecurity 规则以配置指令开头。ModSecurity 的配置指令与 Apache HTTP Server 指令类似。您可以在各种 Apache 范围指令中使用大多数 ModSecurity 指令。但是，您可能仅在主配置文件中使用一些 ModSecurity 指令一次。

您必须在 httpd.conf 文件外存储这些规则和核心规则文件。您可以使用 Apache Include 指令来调用这些规则。这有助于规则的升级和迁移。