Modsecurity -阻止request_uri，但返回代码200

Modsecurity是一个开源的Web应用程序防火墙（WAF），用于保护Web应用程序免受各种网络攻击。它可以在Web服务器上部署，拦截和检测恶意请求，并采取相应的措施来阻止攻击。

阻止request_uri是Modsecurity的一项功能，它允许管理员配置规则来拦截具有特定request_uri的请求。request_uri是URL中的一部分，表示请求的资源路径。通过阻止特定的request_uri，可以有效地防止一些常见的攻击，如SQL注入、跨站脚本攻击（XSS）等。

然而，尽管Modsecurity拦截了请求，但返回代码200表示请求成功。这可能是因为Modsecurity在拦截请求时，不会直接返回错误代码，而是将请求传递给后端应用程序进行处理。如果后端应用程序成功处理了请求，它会返回代码200，即使Modsecurity已经拦截了该请求。

对于这种情况，建议管理员在配置Modsecurity规则时，除了阻止request_uri外，还应该配置适当的动作来处理被拦截的请求。可以选择返回错误代码，或者重定向到其他页面，以提醒用户请求被拦截。

腾讯云提供了Web应用防火墙（WAF）服务，可以帮助用户保护Web应用程序免受各种攻击。WAF可以与Modsecurity结合使用，提供更全面的安全保护。您可以在腾讯云官网了解更多关于腾讯云WAF的信息：腾讯云WAF产品介绍。