¿Le gustaría aprender a instalar la función de apache Modsecurity? En este tutorial, vamos a configurar la función de ModSecurity de Apache en un equipo que ejecuta Ubuntu Linux.
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4
Derechos de autor © 2018-2021 por Techexpert.tips.
Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, distribuida o transmitida en cualquier forma o por cualquier medio sin el permiso previo por escrito del editor.
Lista de equipos
En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial.
Como asociado de Amazon, gano con compras calificadas.
Apache – Tutorial relacionado:
En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con Apache.
Tutorial Apache – Instalación de ModSecurity
Instale el servidor Apache.
Instale los paquetes necesarios.
Instale el software denominado SSDEP.
Descarga la última versión de ModSecurity.
Compile e instale ModSecurity.
Descargue la última versión del conector Apache para ModSecurity.
Compile e instale el conector Apache.
Descargue e instale el conjunto de reglas modSecurity Core.
¡Felicitaciones! Ha terminado la instalación de ModSecurity en el servidor Apache.
Tutorial Apache – Configuración de ModSecurity
Cree un archivo para habilitar el uso de ModSecurity.
Aquí está el contenido del archivo.
Cree un directorio denominado Modsec y copie los archivos de configuración necesarios.
Edite el archivo de configuración ModSecurity.
Busque las siguientes líneas.
Cambie estas líneas a la siguiente configuración.
Aquí está el archivo después de nuestra configuración.
Cree un archivo para permitir que ModSecurity utilice las reglas CRS instaladas.
Aquí está el contenido del archivo.
Reinicie el servicio Apache.
Compruebe si se ha cargado el módulo Apache denominado Security3_module.
Aquí está la salida del comando.
Opcionalmente, utilice su navegador para enviar una solicitud de prueba al servidor Apache.
Después de enviar una solicitud de prueba, verifique el registro ModSecurity
¡Felicitaciones! Ha terminado la configuración de ModSecurity en el servidor Apache.
