modsecurityのnginxの場合の除外設定 (ルール：coreruleset)

Question

nginxにmodsecurityをインストールしましたがシグネチャの除外設定の仕方が分かりません。
ルールはcoreruleset
例ですが

location /wp-login.php {
  SecRuleRemoveById 960024
}

という書き方でもいいのでしょうか？

Answer 1

Nginx, ModSecurity のバージョンは何でしょうか？
ModSecurity-3 のマニュアル (https://github.com/SpiderLabs/ModSecurity-nginx#usage) によると、modsecurity_rules_file で指定した設定ファイルか、modsecurity_rules で設定するようです。