Möchten Sie erfahren, wie Sie die Apache Modsecurity-Funktion installieren? In diesem Tutorial konfigurieren wir die Modsecurity-Funktion des Apache auf einem Computer mit Ubuntu Linux.
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4
Copyright © 2018-2021 von Techexpert.tips.
Alle Rechte vorbehalten. Kein Teil dieser Veröffentlichung darf ohne vorherige schriftliche Genehmigung des Herausgebers in irgendeiner Form oder mit irgendwelchen Mitteln reproduziert, verteilt oder übertragen werden.
Geräteliste
Im folgenden Abschnitt wird die Liste der Geräte aufgeführt, die zum Erstellen dieses Tutorials verwendet wurden.
Als Amazon Associate verdiene ich mit qualifizierenden Käufen.
Apache – Verwandtes Tutorial:
Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials im Zusammenhang mit Apache.
Tutorial Apache – ModSecurity-Installation
Installieren Sie den Apache-Server.
Installieren Sie die erforderlichen Pakete.
Installieren Sie die Software mit dem Namen SSDEP.
Laden Sie die neueste Version von ModSecurity herunter.
Kompilieren und installieren ModSecurity.
Laden Sie die neueste Version des Apache-Connectors für ModSecurity herunter.
Kompilieren und installieren Sie den Apache-Connector.
Laden Sie das ModSecurity Core Rule Set herunter und installieren Sie es.
Herzlichen glückwunsch! Sie haben die ModSecurity-Installation auf dem Apache-Server abgeschlossen.
Tutorial Apache – ModSecurity-Konfiguration
Erstellen Sie eine Datei, um die Verwendung von ModSecurity zu aktivieren.
Hier ist der Dateiinhalt.
Erstellen Sie ein Verzeichnis mit dem Namen Modsec, und kopieren Sie die erforderlichen Konfigurationsdateien.
Bearbeiten Sie die ModSecurity-Konfigurationsdatei.
Suchen Sie die folgenden Zeilen.
Ändern Sie diese Zeilen in die folgende Konfiguration.
Hier ist die Datei nach unserer Konfiguration.
Erstellen Sie eine Datei, damit ModSecurity die installierten CRS-Regeln verwenden kann.
Hier ist der Dateiinhalt.
Starten Sie den Apache-Dienst neu.
Überprüfen Sie, ob das Apache-Modul mit dem Namen Security3_module geladen wurde.
Hier ist die Befehlsausgabe.
Optional können Sie ihren Browser verwenden, um eine Testanforderung an den Apache-Server zu senden.
Überprüfen Sie nach dem Senden einer Testanforderung das ModSecurity-Protokoll
Herzlichen glückwunsch! Sie haben die ModSecurity-Konfiguration auf dem Apache-Server abgeschlossen.