Souhaitez-vous apprendre à installer la fonctionnalité Nginx Modsecurity ? Dans ce tutoriel, nous allons configurer la fonctionnalité Nginx Modsecurity sur un ordinateur exécutant Ubuntu Linux.
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
• ModSecurity 3.0.4
Liste des équipements
La section suivante présente la liste des équipements utilisés pour créer ce didacticiel.
En tant qu’associé Amazon, je gagne des achats admissibles.
Nginx – Tutoriel connexe:
Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Nginx.
Didacticiel Nginx – Installation ModSecurity
Installez le serveur Nginx.
Installez les paquets requis.
Installez le logiciel nommé SSDEP.
Téléchargez la dernière version de ModSecurity.
Compiler et installer ModSecurity.
Téléchargez la dernière version du connecteur Nginx pour ModSecurity.
Vérifiez la version de Nginx installée sur votre système.
Voici la sortie de commande.
Téléchargez le code source de la même version de Nginx installée sur votre système.
Compiler et installer le connecteur Nginx.
Téléchargez et installez le jeu de règles de base De ModSecurity.
félicitations! Vous avez terminé l’installation ModSecurity sur le serveur Nginx.
Didacticiel Nginx – Configuration ModSecurity
Modifiez le fichier de configuration Nginx.
Ajoutez la ligne suivante dans le fichier de configuration Nginx.
Voici le fichier avant notre configuration.
Voici le fichier après notre configuration.
Créez un répertoire nommé Modsec et copiez les fichiers de configuration requis.
Modifiez le fichier de configuration ModSecurity.
Localisez les lignes suivantes.
Modifiez ces lignes à la configuration suivante.
Voici le fichier après notre configuration.
Créez un fichier pour permettre à ModSecurity d’utiliser les règles CRS installées.
Voici le contenu du fichier.
Modifiez le fichier de configuration Nginx pour le site Web par défaut.
Ajoutez la ligne suivante dans le fichier de configuration Nginx.
Voici le fichier avant notre configuration.
Voici le fichier après notre configuration.
Redémarrez le service Nginx.
Éventuellement, utilisez votre navigateur pour envoyer une demande de test au serveur Nginx.
Après avoir envoyé une demande de test, vérifiez le journal ModSecurity
félicitations! Vous avez terminé la configuration ModSecurity sur le serveur Nginx.
