理想情况下，安装尽可能简单，无需重新启动服务器。主要是DL380 G5's因为它是否有帮助。
我第一次在我的登台服务器上运行它，我认为我做的一切都是正确的。当我针对它运行 nikto2 时，我可以在 modsec_audit.log 中看到条目，但在我的一生中，我无法手动使 mod_security 阻止任何内容。我已经将 SQL 放入 URL、表单等中，我刚刚得到了我们典型的用户友好的 HTML 404 页面，而不是来自 mod_security 的块，这应该是 403 错误或完全块。
我担心它只是检测而不是停止。我检查了我的配置，它肯定会阻止攻击，而不仅仅是检测它们。关于如何验证这件事实际上阻止攻击的任何想法？任何人都有测试 URL 或我可以做的事情来向我证明它确实有效？