ModSecurityのルール - ほとんどの国のバーをブロックする方法はほとんどありません

Question

momemntには、1つの国をブロックするルールがあります（テスト目的のみ）。 理想的には、3つの国（アイルランド、イングランド、ウェールズ、スコットランド）のみがドメインにアクセスできるようにしたいと考えています。

だから我々はこれを使用している：

# Test IP address and block by country code 
SecRule REMOTE_ADDR "@geoLookup" "phase:1,chain,id:10,drop,log,msg:'Blocking German IP Address'" 
SecRule GEO:COUNTRY_CODE "@streq DE" 
SecRule SERVER_NAME "name of domain" // changed for privacy reasons 

任意の入力は素晴らしいことでしょう！

Answer 1

はちょうどこの（未テスト）に2つ目の行を変更：

SecRule GEO:COUNTRY_CODE "!@pm IE GB" "chain" 

しかし私は、これは簡単に回避してgeolookupデータとしてのみとして信頼性の高いされていることを言うだろう。