¿Le gustaría aprender a instalar la función Nginx Modsecurity? En este tutorial, vamos a configurar la función Nginx Modsecurity en un equipo que ejecuta Ubuntu Linux.
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
• ModSecurity 3.0.4
Lista de equipos
En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial.
Como asociado de Amazon, gano con compras calificadas.
Nginx – Tutorial relacionado:
En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con Nginx.
Tutorial Nginx – Instalación de ModSecurity
Instale el servidor Nginx.
Instale los paquetes necesarios.
Instale el software denominado SSDEP.
Descarga la última versión de ModSecurity.
Compile e instale ModSecurity.
Descargue la última versión del conector Nginx para ModSecurity.
Compruebe la versión de Nginx instalada en el sistema.
Aquí está la salida del comando.
Descargue el código fuente de la misma versión de Nginx instalada en su sistema.
Compile e instale el conector Nginx.
Descargue e instale el conjunto de reglas modSecurity Core.
¡Felicitaciones! Ha terminado la instalación de ModSecurity en el servidor Nginx.
Tutorial Nginx – Configuración de ModSecurity
Edite el archivo de configuración de Nginx.
Agregue la siguiente línea en el archivo de configuración de Nginx.
Aquí está el archivo antes de nuestra configuración.
Aquí está el archivo después de nuestra configuración.
Cree un directorio denominado Modsec y copie los archivos de configuración necesarios.
Edite el archivo de configuración ModSecurity.
Busque las siguientes líneas.
Cambie estas líneas a la siguiente configuración.
Aquí está el archivo después de nuestra configuración.
Cree un archivo para permitir que ModSecurity utilice las reglas CRS instaladas.
Aquí está el contenido del archivo.
Edite el archivo de configuración de Nginx para el sitio web predeterminado.
Agregue la siguiente línea en el archivo de configuración de Nginx.
Aquí está el archivo antes de nuestra configuración.
Aquí está el archivo después de nuestra configuración.
Reinicie el servicio Nginx.
Opcionalmente, utilice el explorador para enviar una solicitud de prueba al servidor Nginx.
Después de enviar una solicitud de prueba, verifique el registro ModSecurity
¡Felicitaciones! Ha terminado la configuración modSecurity en el servidor Nginx.
