您想了解如何安装 Apache Mod 安全功能吗? 在本教程中,我们将在运行 Ubuntu Linux 的计算机上配置 Apache 的 Mod 安全功能。

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事,我从符合条件的购买中赚取收入。

教程 Apache – ModSecurity 安装

安装 Apache 服务器。

Copy to Clipboard

安装所需的软件包。

Copy to Clipboard

安装名为 SSDEP 的软件。

Copy to Clipboard

下载最新版本的 ModSecurity。

Copy to Clipboard

编译并安装 ModSecurity。

Copy to Clipboard

下载最新版本的 Apache 连接器,用于 ModSecurity。

Copy to Clipboard

编译并安装 Apache 连接器。

Copy to Clipboard

下载并安装 ModSecurity 核心规则集。

Copy to Clipboard

祝贺! 您已完成 Apache 服务器上的 ModSecurity 安装。

教程 Apache – 模式安全配置

创建文件以启用 ModSecurity。

Copy to Clipboard

这是文件内容。

Copy to Clipboard

创建名为 Modsec 的目录并复制所需的配置文件。

Copy to Clipboard

编辑 ModSecurity 配置文件。

Copy to Clipboard

找到以下行。

Copy to Clipboard

将这些行更改为以下配置。

Copy to Clipboard

下面是我们配置后的文件。

Copy to Clipboard

创建文件以启用 ModSecurity 以使用已安装的 CRS 规则。

Copy to Clipboard

这是文件内容。

Copy to Clipboard

重新启动 Apache 服务。

Copy to Clipboard

验证是否加载了名为 Security3_module 的 Apache 模块。

Copy to Clipboard

下面是命令输出。

Copy to Clipboard

或者,使用浏览器向 Apache 服务器发送测试请求。

发送测试请求后,验证 ModSecurity 日志

Copy to Clipboard

祝贺! 您已完成 Apache 服务器上的 ModSecurity 配置。