教程 Apache - 模式安全安装 [ 一步一步 ]

您想了解如何安装 Apache Mod 安全功能吗？在本教程中，我们将在运行 Ubuntu Linux 的计算机上配置 Apache 的 Mod 安全功能。

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41
• ModSecurity 3.0.4

阿帕奇 - 相关教程：

在此页上，我们提供快速访问与 Apache 相关的教程列表。

教程 Apache - ModSecurity 安装

安装 Apache 服务器。

Copy to Clipboard

安装所需的软件包。

Copy to Clipboard

安装名为 SSDEP 的软件。

Copy to Clipboard

下载最新版本的 ModSecurity。

Copy to Clipboard

编译并安装 ModSecurity。

Copy to Clipboard

下载最新版本的 Apache 连接器，用于 ModSecurity。

Copy to Clipboard

编译并安装 Apache 连接器。

Copy to Clipboard

下载并安装 ModSecurity 核心规则集。

Copy to Clipboard

祝贺！您已完成 Apache 服务器上的 ModSecurity 安装。

教程 Apache - 模式安全配置

创建文件以启用 ModSecurity。

Copy to Clipboard

这是文件内容。

Copy to Clipboard

创建名为 Modsec 的目录并复制所需的配置文件。

Copy to Clipboard

编辑 ModSecurity 配置文件。

Copy to Clipboard

找到以下行。

Copy to Clipboard

将这些行更改为以下配置。

Copy to Clipboard

下面是我们配置后的文件。

Copy to Clipboard

SecRuleEngine On
SecRequestBodyAccess On
SecRule REQUEST_HEADERS:Content-Type "(?:application(?:/soap\+|/)|text/)xml" \
     "id:'200000',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=XML"
SecRule REQUEST_HEADERS:Content-Type "application/json" \
     "id:'200001',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=JSON"
SecRequestBodyLimit 13107200
SecRequestBodyNoFilesLimit 131072
SecRequestBodyLimitAction Reject
SecRule REQBODY_ERROR "!@eq 0" \
"id:'200002', phase:2,t:none,log,deny,status:400,msg:'Failed to parse request body.',logdata:'%{reqbody_error_msg}',severity:2"
SecRule MULTIPART_STRICT_ERROR "!@eq 0" \
"id:'200003',phase:2,t:none,log,deny,status:400, \
msg:'Multipart request body failed strict validation: \
PE %{REQBODY_PROCESSOR_ERROR}, \
BQ %{MULTIPART_BOUNDARY_QUOTED}, \
BW %{MULTIPART_BOUNDARY_WHITESPACE}, \
DB %{MULTIPART_DATA_BEFORE}, \
DA %{MULTIPART_DATA_AFTER}, \
HF %{MULTIPART_HEADER_FOLDING}, \
LF %{MULTIPART_LF_LINE}, \
SM %{MULTIPART_MISSING_SEMICOLON}, \
IQ %{MULTIPART_INVALID_QUOTING}, \
IP %{MULTIPART_INVALID_PART}, \
IH %{MULTIPART_INVALID_HEADER_FOLDING}, \
FL %{MULTIPART_FILE_LIMIT_EXCEEDED}'"
SecRule MULTIPART_UNMATCHED_BOUNDARY "@eq 1" \
    "id:'200004',phase:2,t:none,log,deny,msg:'Multipart parser detected a possible unmatched boundary.'"
SecPcreMatchLimit 1000
SecPcreMatchLimitRecursion 1000
SecRule TX:/^MSC_/ "!@streq 0" \
        "id:'200005',phase:2,t:none,deny,msg:'ModSecurity internal error flagged: %{MATCHED_VAR_NAME}'"
SecResponseBodyAccess On
SecResponseBodyMimeType text/plain text/html text/xml
SecResponseBodyLimit 524288
SecResponseBodyLimitAction ProcessPartial
SecTmpDir /tmp/
SecDataDir /tmp/
SecAuditEngine RelevantOnly
SecAuditLogRelevantStatus "^(?:5|4(?!04))"
SecAuditLogParts ABIJDEFHZ
SecAuditLogType Serial
SecAuditLog /var/log/apache2/modsec_audit.log
SecArgumentSeparator &
SecCookieFormat 0
SecUnicodeMapFile unicode.mapping 20127
SecStatusEngine On

创建文件以启用 ModSecurity 以使用已安装的 CRS 规则。

Copy to Clipboard

这是文件内容。

Copy to Clipboard

重新启动 Apache 服务。

Copy to Clipboard

验证是否加载了名为 Security3_module 的 Apache 模块。

Copy to Clipboard

下面是命令输出。

Copy to Clipboard

或者，使用浏览器向 Apache 服务器发送测试请求。

发送测试请求后，验证 ModSecurity 日志

Copy to Clipboard

祝贺！您已完成 Apache 服务器上的 ModSecurity 配置。

Apache - 模式安全安装

Apache - 模式安全安装

设备列表

阿帕奇 - 相关教程：

教程 Apache - ModSecurity 安装

教程 Apache - 模式安全配置

Related Posts