Zelfstudie Apache - Modsecurity installatie [ Stap voor stap ]

Wilt u leren hoe u de Apache Modsecurity-functie installeren? In deze tutorial gaan we de Apache’s Modsecurity-functie configureren op een computer met Ubuntu Linux.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4

Copyright © 2018-2021 door Techexpert.tips.
Alle rechten voorbehouden. Niets uit deze publicatie mag worden gereproduceerd, verspreid of verzonden in welke vorm of op welke wijze dan ook zonder voorafgaande schriftelijke toestemming van de uitgever.

Apache – Gerelateerde zelfstudie:

Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot Apache.

Zelfstudie Apache – ModSecurity installatie

Installeer de Apache-server.

Copy to Clipboard

Installeer de benodigde pakketten.

Copy to Clipboard

Installeer de software met de naam SSDEP.

Copy to Clipboard

Download de nieuwste versie van ModSecurity.

Copy to Clipboard

Compileer en installeer ModSecurity.

Copy to Clipboard

Download de nieuwste versie van de Apache-connector voor ModSecurity.

Copy to Clipboard

Compileer en installeer de Apache-connector.

Copy to Clipboard

Download en installeer de ModSecurity Core Rule Set.

Copy to Clipboard

Gefeliciteerd! U bent klaar met de ModSecurity installatie op de Apache server.

Zelfstudie Apache – ModSecurity configuratie

Maak een bestand om het gebruik van ModSecurity in te schakelen.

Copy to Clipboard

Hier is de inhoud van het bestand.

Copy to Clipboard

Maak een map met de naam Modsec en kopieer de vereiste configuratiebestanden.

Copy to Clipboard

Het configuratiebestand modsecurity bewerken.

Copy to Clipboard

Zoek de volgende regels.

Copy to Clipboard

Wijzig deze regels in de volgende configuratie.

Copy to Clipboard

Hier is het bestand na onze configuratie.

Copy to Clipboard

SecRuleEngine On
SecRequestBodyAccess On
SecRule REQUEST_HEADERS:Content-Type "(?:application(?:/soap\+|/)|text/)xml" \
     "id:'200000',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=XML"
SecRule REQUEST_HEADERS:Content-Type "application/json" \
     "id:'200001',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=JSON"
SecRequestBodyLimit 13107200
SecRequestBodyNoFilesLimit 131072
SecRequestBodyLimitAction Reject
SecRule REQBODY_ERROR "!@eq 0" \
"id:'200002', phase:2,t:none,log,deny,status:400,msg:'Failed to parse request body.',logdata:'%{reqbody_error_msg}',severity:2"
SecRule MULTIPART_STRICT_ERROR "!@eq 0" \
"id:'200003',phase:2,t:none,log,deny,status:400, \
msg:'Multipart request body failed strict validation: \
PE %{REQBODY_PROCESSOR_ERROR}, \
BQ %{MULTIPART_BOUNDARY_QUOTED}, \
BW %{MULTIPART_BOUNDARY_WHITESPACE}, \
DB %{MULTIPART_DATA_BEFORE}, \
DA %{MULTIPART_DATA_AFTER}, \
HF %{MULTIPART_HEADER_FOLDING}, \
LF %{MULTIPART_LF_LINE}, \
SM %{MULTIPART_MISSING_SEMICOLON}, \
IQ %{MULTIPART_INVALID_QUOTING}, \
IP %{MULTIPART_INVALID_PART}, \
IH %{MULTIPART_INVALID_HEADER_FOLDING}, \
FL %{MULTIPART_FILE_LIMIT_EXCEEDED}'"
SecRule MULTIPART_UNMATCHED_BOUNDARY "@eq 1" \
    "id:'200004',phase:2,t:none,log,deny,msg:'Multipart parser detected a possible unmatched boundary.'"
SecPcreMatchLimit 1000
SecPcreMatchLimitRecursion 1000
SecRule TX:/^MSC_/ "!@streq 0" \
        "id:'200005',phase:2,t:none,deny,msg:'ModSecurity internal error flagged: %{MATCHED_VAR_NAME}'"
SecResponseBodyAccess On
SecResponseBodyMimeType text/plain text/html text/xml
SecResponseBodyLimit 524288
SecResponseBodyLimitAction ProcessPartial
SecTmpDir /tmp/
SecDataDir /tmp/
SecAuditEngine RelevantOnly
SecAuditLogRelevantStatus "^(?:5|4(?!04))"
SecAuditLogParts ABIJDEFHZ
SecAuditLogType Serial
SecAuditLog /var/log/apache2/modsec_audit.log
SecArgumentSeparator &
SecCookieFormat 0
SecUnicodeMapFile unicode.mapping 20127
SecStatusEngine On

Maak een bestand om ModSecurity in staat te stellen de geïnstalleerde CRS-regels te gebruiken.

Copy to Clipboard

Hier is de inhoud van het bestand.

Copy to Clipboard

Start de Apache-service opnieuw.

Copy to Clipboard

Controleer of de Apache-module met de naam Security3_module is geladen.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Gebruik deschip de browser om een testverzoek naar de Apache-server te verzenden.

Controleer na het verzenden van een testaanvraag het Logboek ModSecurity

Copy to Clipboard

Gefeliciteerd! U bent klaar met de ModSecurity-configuratie op de Apache-server.

Apache – Modsecurity installatie

Apache – Modsecurity installatie

Uitrustingslijst

Apache – Gerelateerde zelfstudie:

Zelfstudie Apache – ModSecurity installatie

Zelfstudie Apache – ModSecurity configuratie

Apache – Modsecurity installatie

Apache – Modsecurity installatie

Uitrustingslijst

Apache – Gerelateerde zelfstudie:

Zelfstudie Apache – ModSecurity installatie

Zelfstudie Apache – ModSecurity configuratie

Related Posts