Forwarded from Записки админа
Прикрываем последнюю RCE в php-fpm с помощью modsecurity:
SecRule REQUEST_URI "@rx %0(a|A|d|D)" "id:1,phase:1,t:lowercase,deny"
#modsecurity #security #phpfpm