Учебник Nginx - Модабезопасность установки

Хотите узнать, как установить функцию безопасности Nginx Modsecurity? В этом учебнике мы собираемся настроить функцию Безопасности Nginx Modsecurity на компьютере под управлением Ubuntu Linux.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
• ModSecurity 3.0.4

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Nginx - Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Nginx.

Tutorial Nginx - Установка ModSecurity

Установите сервер Nginx.

Copy to Clipboard

Установите необходимые пакеты.

Copy to Clipboard

Установите программное обеспечение под названием SSDEP.

Copy to Clipboard

Скачать последнюю версию ModSecurity.

Copy to Clipboard

Компиляция и установка ModSecurity.

Copy to Clipboard

Загрузите последнюю версию разъема Nginx для ModSecurity.

Copy to Clipboard

Проверьте версию Nginx, установленную в вашей системе.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Загрузите исходный код той же версии Nginx, установленной в вашей системе.

Copy to Clipboard

Компилируйте и устанавливайте разъем Nginx.

Copy to Clipboard

Скачать и установить набор правил ModSecurity Core.

Copy to Clipboard

Поздравляю! Вы закончили установку ModSecurity на сервере Nginx.

Учебник Nginx - конфигурация ModSecurity

Отредактируйте файл конфигурации Nginx.

Copy to Clipboard

Добавьте следующую строку в файл конфигурации Nginx.

Copy to Clipboard

Вот файл перед нашей конфигурацией.

Copy to Clipboard

Вот файл после нашей конфигурации.

Copy to Clipboard

Создайте каталог под названием Modsec и скопировать необходимые файлы конфигурации.

Copy to Clipboard

Отредактируйте файл конфигурации ModSecurity.

Copy to Clipboard

Найдите следующие строки.

Copy to Clipboard

Измените эти строки на следующую конфигурацию.

Copy to Clipboard

Вот файл после нашей конфигурации.

Copy to Clipboard

SecRuleEngine On
SecRequestBodyAccess On
SecRule REQUEST_HEADERS:Content-Type "(?:application(?:/soap\+|/)|text/)xml" \
     "id:'200000',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=XML"
SecRule REQUEST_HEADERS:Content-Type "application/json" \
     "id:'200001',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=JSON"
SecRequestBodyLimit 13107200
SecRequestBodyNoFilesLimit 131072
SecRequestBodyLimitAction Reject
SecRule REQBODY_ERROR "!@eq 0" \
"id:'200002', phase:2,t:none,log,deny,status:400,msg:'Failed to parse request body.',logdata:'%{reqbody_error_msg}',severity:2"
SecRule MULTIPART_STRICT_ERROR "!@eq 0" \
"id:'200003',phase:2,t:none,log,deny,status:400, \
msg:'Multipart request body failed strict validation: \
PE %{REQBODY_PROCESSOR_ERROR}, \
BQ %{MULTIPART_BOUNDARY_QUOTED}, \
BW %{MULTIPART_BOUNDARY_WHITESPACE}, \
DB %{MULTIPART_DATA_BEFORE}, \
DA %{MULTIPART_DATA_AFTER}, \
HF %{MULTIPART_HEADER_FOLDING}, \
LF %{MULTIPART_LF_LINE}, \
SM %{MULTIPART_MISSING_SEMICOLON}, \
IQ %{MULTIPART_INVALID_QUOTING}, \
IP %{MULTIPART_INVALID_PART}, \
IH %{MULTIPART_INVALID_HEADER_FOLDING}, \
FL %{MULTIPART_FILE_LIMIT_EXCEEDED}'"
SecRule MULTIPART_UNMATCHED_BOUNDARY "@eq 1" \
    "id:'200004',phase:2,t:none,log,deny,msg:'Multipart parser detected a possible unmatched boundary.'"
SecPcreMatchLimit 1000
SecPcreMatchLimitRecursion 1000
SecRule TX:/^MSC_/ "!@streq 0" \
        "id:'200005',phase:2,t:none,deny,msg:'ModSecurity internal error flagged: %{MATCHED_VAR_NAME}'"
SecResponseBodyAccess On
SecResponseBodyMimeType text/plain text/html text/xml
SecResponseBodyLimit 524288
SecResponseBodyLimitAction ProcessPartial
SecTmpDir /tmp/
SecDataDir /tmp/
SecAuditEngine RelevantOnly
SecAuditLogRelevantStatus "^(?:5|4(?!04))"
SecAuditLogParts ABIJDEFHZ
SecAuditLogType Serial
SecAuditLog /var/log/nginx/modsec_audit.log
SecArgumentSeparator &
SecCookieFormat 0
SecUnicodeMapFile unicode.mapping 20127
SecStatusEngine On

Создайте файл, позволяющий ModSecurity использовать установленные правила CRS.

Copy to Clipboard

Вот содержимое файла.

Copy to Clipboard

Отредактируйте файл конфигурации Nginx для веб-сайта по умолчанию.

Copy to Clipboard

Добавьте следующую строку в файл конфигурации Nginx.

Copy to Clipboard

Вот файл перед нашей конфигурацией.

Copy to Clipboard

Вот файл после нашей конфигурации.

Copy to Clipboard

Перезапустите сервис Nginx.

Copy to Clipboard

Дополнительно используйте браузер для отправки тестового запроса на сервер Nginx.

После отправки тестового запроса проверьте журнал ModSecurity

Copy to Clipboard

Поздравляю! Вы закончили конфигурацию ModSecurity на сервере Nginx.

Nginx - Установка модбезопасности

Nginx - Установка модбезопасности

Список оборудования

Nginx - Связанные Учебник:

Tutorial Nginx - Установка ModSecurity

Учебник Nginx - конфигурация ModSecurity

Nginx - Установка модбезопасности

Nginx - Установка модбезопасности

Список оборудования

Nginx - Связанные Учебник:

Tutorial Nginx - Установка ModSecurity

Учебник Nginx - конфигурация ModSecurity

Related Posts