Fala pessoal,

Tenho a seguinte regra no mod_security:

SecRule REQUEST_LINE|RESPONSE_BODY|REQUEST_BODY|REQUEST_URI "/root"

Esta regra nega qualquer acesso utilizando "/root", mas tem como fazer uma condição, do tipo nega tudo que for "/root" menos "/rootTESTE" ?

Eu acredito que é aceito sintaxe do tipo que se pode definir se a expressão está no começo ou no fim.

Exemplo: ^ REQUEST_LINE "/root" $

Tente ver se há caracteres como ^ e $ em outras expressões do arquivo.

Edição: lendo o manual vi que aceita expressões do tipo Perl/PCRE, então o seguinte deve funcionar:

SecRule REQUEST_LINE|RESPONSE_BODY|REQUEST_BODY|REQUEST_URI "/root$"