您想学习如何安装 Nginx Mod 安全功能吗? 在本教程中,我们将在运行 Ubuntu Linux 的计算机上配置 Nginx Mod 安全功能。

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
• ModSecurity 3.0.4

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事,我从符合条件的购买中赚取收入。

教程 Nginx – 模式安全安装

安装 Nginx 服务器。

Copy to Clipboard

安装所需的软件包。

Copy to Clipboard

安装名为 SSDEP 的软件。

Copy to Clipboard

下载最新版本的 ModSecurity。

Copy to Clipboard

编译并安装 ModSecurity。

Copy to Clipboard

下载最新版本的 Nginx 连接器,用于 ModSecurity。

Copy to Clipboard

验证安装在您的系统上的 Nginx 版本。

Copy to Clipboard

下面是命令输出。

Copy to Clipboard

下载安装在您系统上的相同版本的 Nginx 的源代码。

Copy to Clipboard

编译并安装 Nginx 连接器。

Copy to Clipboard

下载并安装 ModSecurity 核心规则集。

Copy to Clipboard

祝贺! 您已完成 Nginx 服务器上的 ModSecurity 安装。

教程 Nginx – 模式安全配置

编辑 Nginx 配置文件。

Copy to Clipboard

在 Nginx 配置文件中添加以下行。

Copy to Clipboard

下面是我们配置之前的文件。

Copy to Clipboard

下面是我们配置后的文件。

Copy to Clipboard

创建名为 Modsec 的目录并复制所需的配置文件。

Copy to Clipboard

编辑 ModSecurity 配置文件。

Copy to Clipboard

找到以下行。

Copy to Clipboard

将这些行更改为以下配置。

Copy to Clipboard

下面是我们配置后的文件。

Copy to Clipboard

创建文件以启用 ModSecurity 以使用已安装的 CRS 规则。

Copy to Clipboard

这是文件内容。

Copy to Clipboard

编辑默认网站的 Nginx 配置文件。

Copy to Clipboard

在 Nginx 配置文件中添加以下行。

Copy to Clipboard

下面是我们配置之前的文件。

Copy to Clipboard

下面是我们配置后的文件。

Copy to Clipboard

重新启动 Nginx 服务。

Copy to Clipboard

或者,使用浏览器向 Nginx 服务器发送测试请求。

发送测试请求后,验证 ModSecurity 日志

Copy to Clipboard

祝贺! 您已完成 Nginx 服务器上的 ModSecurity 配置。