Handledning Apache - Modsecurity installation [ Steg för steg ]

Vill du lära dig att installera Apache Modsecurity-funktionen? I den här guiden, vi kommer att konfigurera Apaches Modsecurity funktionen på en dator som kör Ubuntu Linux.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4

Copyright © 2018-2021 av Techexpert.tips.
Alla rättigheter reserverade. Ingen del av denna publikation får reproduceras, distribueras eller överföras i någon form eller på något sätt utan föregående skriftligt tillstånd från utgivaren.

Apache – Relaterad handledning:

På den här sidan erbjuder vi snabb tillgång till en lista över självstudiekurser relaterade till Apache.

Självstudiekurs Apache – ModSecurity-installation

Installera Apache-servern.

Copy to Clipboard

Installera de paket som krävs.

Copy to Clipboard

Installera programvaran med namnet SSDEP.

Copy to Clipboard

Ladda ner den senaste versionen av ModSecurity.

Copy to Clipboard

Kompilera och installera ModSecurity.

Copy to Clipboard

Hämta den senaste versionen av Apache-kontakten för ModSecurity.

Copy to Clipboard

Kompilera och installera Apache-kopplingen.

Copy to Clipboard

Hämta och installera ModSecurity Core Rule Set.

Copy to Clipboard

Grattis! Du har avslutat ModSecurity-installationen på Apache-servern.

Självstudien Apache – ModSecurity-konfiguration

Skapa en fil för att aktivera användningen av ModSecurity.

Copy to Clipboard

Här är filinnehållet.

Copy to Clipboard

Skapa en katalog med namnet Modsec och kopiera de konfigurationsfiler som krävs.

Copy to Clipboard

Redigera konfigurationsfilen ModSecurity.

Copy to Clipboard

Leta upp följande rader.

Copy to Clipboard

Ändra dessa rader till följande konfiguration.

Copy to Clipboard

Här är filen efter vår konfiguration.

Copy to Clipboard

SecRuleEngine On
SecRequestBodyAccess On
SecRule REQUEST_HEADERS:Content-Type "(?:application(?:/soap\+|/)|text/)xml" \
     "id:'200000',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=XML"
SecRule REQUEST_HEADERS:Content-Type "application/json" \
     "id:'200001',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=JSON"
SecRequestBodyLimit 13107200
SecRequestBodyNoFilesLimit 131072
SecRequestBodyLimitAction Reject
SecRule REQBODY_ERROR "!@eq 0" \
"id:'200002', phase:2,t:none,log,deny,status:400,msg:'Failed to parse request body.',logdata:'%{reqbody_error_msg}',severity:2"
SecRule MULTIPART_STRICT_ERROR "!@eq 0" \
"id:'200003',phase:2,t:none,log,deny,status:400, \
msg:'Multipart request body failed strict validation: \
PE %{REQBODY_PROCESSOR_ERROR}, \
BQ %{MULTIPART_BOUNDARY_QUOTED}, \
BW %{MULTIPART_BOUNDARY_WHITESPACE}, \
DB %{MULTIPART_DATA_BEFORE}, \
DA %{MULTIPART_DATA_AFTER}, \
HF %{MULTIPART_HEADER_FOLDING}, \
LF %{MULTIPART_LF_LINE}, \
SM %{MULTIPART_MISSING_SEMICOLON}, \
IQ %{MULTIPART_INVALID_QUOTING}, \
IP %{MULTIPART_INVALID_PART}, \
IH %{MULTIPART_INVALID_HEADER_FOLDING}, \
FL %{MULTIPART_FILE_LIMIT_EXCEEDED}'"
SecRule MULTIPART_UNMATCHED_BOUNDARY "@eq 1" \
    "id:'200004',phase:2,t:none,log,deny,msg:'Multipart parser detected a possible unmatched boundary.'"
SecPcreMatchLimit 1000
SecPcreMatchLimitRecursion 1000
SecRule TX:/^MSC_/ "!@streq 0" \
        "id:'200005',phase:2,t:none,deny,msg:'ModSecurity internal error flagged: %{MATCHED_VAR_NAME}'"
SecResponseBodyAccess On
SecResponseBodyMimeType text/plain text/html text/xml
SecResponseBodyLimit 524288
SecResponseBodyLimitAction ProcessPartial
SecTmpDir /tmp/
SecDataDir /tmp/
SecAuditEngine RelevantOnly
SecAuditLogRelevantStatus "^(?:5|4(?!04))"
SecAuditLogParts ABIJDEFHZ
SecAuditLogType Serial
SecAuditLog /var/log/apache2/modsec_audit.log
SecArgumentSeparator &
SecCookieFormat 0
SecUnicodeMapFile unicode.mapping 20127
SecStatusEngine On

Skapa en fil för att göra det möjligt för ModSecurity att använda de installerade CRS-reglerna.

Copy to Clipboard

Här är filinnehållet.

Copy to Clipboard

Starta om Apache-tjänsten.

Copy to Clipboard

Verifiera om Apache-modulen med namnet Security3_module laddades.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Använd valfrit din webbläsare för att skicka en testbegäran till Apache-servern.

Efter att ha skickat en testbegäran verifierar du ModSecurity-loggen

Copy to Clipboard

Grattis! Du har avslutat ModSecurity-konfigurationen på Apache-servern.

Apache – Modsecurity-installation

Apache – Modsecurity-installation

Utrustning lista

Apache – Relaterad handledning:

Självstudiekurs Apache – ModSecurity-installation

Självstudien Apache – ModSecurity-konfiguration

Apache – Modsecurity-installation

Apache – Modsecurity-installation

Utrustning lista

Apache – Relaterad handledning:

Självstudiekurs Apache – ModSecurity-installation

Självstudien Apache – ModSecurity-konfiguration

Related Posts