Como fazer modsecurity para punir os usuários, adicionando um atraso quando algumas injeções sql são detectadas

Question

Na verdade, temos um webfirewall (modsecurity) bloqueando injeções comuns em sql em nosso servidor.

Eu quero saber se existe uma maneira de punir os usuários quando eles tentam injeções sql no servidor, fazendo com que o webfirewall espere 2 segundos antes da resposta, há alguma maneira de fazer isso.

    

Answer 1

Você poderia usar o fail2ban para isso! O Fail2ban é um programa que verifica arquivos de log para determinados eventos e adiciona regras de firewall de acordo com esses eventos.

link