Làm cách nào để đặt điểm bất thường trong crs-setup.conf?

Điểm bất thường cho từng mức độ nghiêm trọng được đặt theo mặc định trong ID quy tắc 900100 Trong crs-setup.conf. Nếu bạn muốn sửa đổi các giá trị này, bạn có thể bỏ bình luận và chỉnh sửa nó.

Ví dụ:

SecAction \
 "id:900100,\
  Giai đoạn 1,\
  Không có nhật ký,\
  vượt qua,\
  t:không,\
  setvar:tx.critical_anomaly_score=100,\
  setvar:tx.error_anomaly_score=75,\
  setvar:tx.warning_anomaly_score=50,\
  setvar:tx.notice_anomaly_score=25"

Bạn cũng có thể thử với ngưỡng mà yêu cầu/phản hồi bị từ chối bằng cách sửa đổi ID quy tắc 900110, cũng trong crs-setup.conf.

Ví dụ:

SecAction \
 "id:900110,\
  Giai đoạn 1,\
  Không có nhật ký,\
  vượt qua,\
  t:không,\
  setvar:tx.inbound_anomaly_score_threshold=200,\
  setvar:tx.outbound_anomaly_score_threshold=300"