Hiç metod seçilmezse tüm HTTP metodlarına izin verilir.

Virgülle ayırın. Nokta ile başlayın.

Seçim yapılmazsa tüm CRS kural grupları aktif kalır. Bir veya daha fazla grup seçildiğinde yalnız seçtiğiniz gruplar aktif olur; seçilmemiş configurable gruplar devre dışı bırakılır (temel/core CRS grupları çalışma zamanı tarafından korunabilir).

Virgülle ayırın. Buraya yazılan parametre adları attack-sqli ve attack-xss etiketli CRS kurallarından muaf tutulur; yani o alanlarda enjeksiyon denetimi kapanır. Muafiyet yalnız bu profile bağlı servislerde geçerlidir. Parola/token alanları zaten yerleşik olarak muaftır — buraya yalnız uygulamanıza özgü ek alanları yazın. Kullanıcı adı gibi sorguya giren alanları eklemeyin.

Giriş denemelerinin izleneceği adresler. Metot boş bırakılırsa yalnız POST kapsanır; giriş sayfasının kendisi (GET) her zaman açık kalır.

Durum kodlarını virgülle ayırın. Oturum çerezi adını doldurun: yalnız adres ve 2xx/3xx durum kodu verilirse hatalı parola denemeleri de başarılı giriş sayılır ve kimlikler haksız yere güvenilir olur.

Bu ağlardan gelen istekler koruma açıkken de giriş yapabilir; ofis ağı gibi güvenli bir kurtarma yolu bırakır. CIDR biçiminde, virgülle ayırın.

Korumayı açmadan önce modülü izleme modunda çalıştırın ve yeterli sayıda güvenilir kimlik biriktirin. Kimlik öğrenilmeden koruma açılırsa tüm personel giriş sayfasından kilitlenir; sistem bu durumda kaydı reddeder. Hazırlık durumunu Güvenilir Erişim sayfasından izleyebilirsiniz.