Vil du lære hvordan du installerer Apache Modsecurity-funksjonen? I denne opplæringen skal vi konfigurere Apaches Modsecurity-funksjon på en datamaskin som kjører Ubuntu Linux.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Tutorial Apache – ModSecurity installasjon

Installer Apache-serveren.

Copy to Clipboard

Installer de nødvendige pakkene.

Copy to Clipboard

Installer programvaren som heter SSDEP.

Copy to Clipboard

Last ned den nyeste versjonen av ModSecurity.

Copy to Clipboard

Kompilere og installere ModSecurity.

Copy to Clipboard

Last ned den nyeste versjonen av Apache-kontakten for ModSecurity.

Copy to Clipboard

Kompiler og installer Apache-kontakten.

Copy to Clipboard

Last ned og installer ModSecurity Core Rule Set.

Copy to Clipboard

Gratulerer! Du er ferdig med ModSecurity-installasjonen på Apache-serveren.

Tutorial Apache – ModSecurity konfigurasjon

Opprett en fil for å aktivere bruk av ModSecurity.

Copy to Clipboard

Her er filinnholdet.

Copy to Clipboard

Opprett en katalog kalt Modsec og kopier de nødvendige konfigurasjonsfilene.

Copy to Clipboard

Rediger konfigurasjonsfilen ModSecurity.

Copy to Clipboard

Finn følgende linjer.

Copy to Clipboard

Endre disse linjene til følgende konfigurasjon.

Copy to Clipboard

Her er filen etter konfigurasjonen vår.

Copy to Clipboard

Opprett en fil for å aktivere ModSecurity til å bruke de installerte CRS-reglene.

Copy to Clipboard

Her er filinnholdet.

Copy to Clipboard

Start Apache-tjenesten på nytt.

Copy to Clipboard

Kontroller om Apache-modulen kalt Security3_module lastet inn.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Du kan eventuelt bruke nettleseren til å sende en testforespørsel til Apache-serveren.

Når du har sendt en testforespørsel, må du kontrollere ModSecurity-loggen

Copy to Clipboard

Gratulerer! Du har fullført ModSecurity-konfigurasjonen på Apache-serveren.