Установить mod_security с основным правилом OWASP на CentOS VPS

Mod_security является свободным веб – приложением брандмауэра с открытым исходным кодом для Apache и Nginx. Он очень полезен для защиты вашего веб – сервера от различных атак, блокируя большинство известных эксплойтов с использованием регулярных выражений и наборы правил. Mod_security может обнаруживать атаки путем мониторинга и анализа трафика HTTP в режиме реального времени. В этом учебнике мы покажем вам как установить mod_security с (Open Web Application Project Security) правило основного OWASP на установленном CentOS VPS. Войдите на свой сервер как пользователя “root” и убедитесь, что все пакеты находятся в актуальном состоянии:

yum -y update

Перед тем, как начать установку mod_security, нам нужно установить следующие зависимости

yum install gcc make httpd-devel libxml2 pcre-devel libxml2-devel curl-devel git

Загрузите исходный код mod_security с их официального сайта на сервер

cd /opt/
wget https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz

Извлеките загруженный архив и измените текущий рабочий каталог на вновь созданный каталог

tar xzfv modsecurity-2.9.1.tar.gz 
cd modsecurity-2.9.1

Теперь, создадим конфигурацию, компилируем и установим mod_security из исходного кода

./configure
make
make install

Скопируйте конфигурацию по умолчанию для mod_security и файл unicode.mapping в нужной директории Apache

cp modsecurity.conf-recommended /etc/httpd/conf.d/modsecurity.conf
cp unicode.mapping /etc/httpd/conf.d/

С помощью этого шага, mod_security будет установлен на вашем сервере. Теперь нам нужно настроить веб-сервер Apache. Откройте файл конфигурации веб-сервера и добавьте следующую строку

nano /etc/httpd/conf/httpd.conf
LoadModule security2_module modules/mod_security2.so
LoadModule unique_id_module modules/mod_unique_id.so

Сохраните изменения и перезапустить Apache

/etc/init.d/httpd restart

Загрузка и настройка ядра OWASP (Open Web Project Security Application) набора правил для базовой конфигурации

cd /etc/httpd
git clone https://github.com/SpiderLabs/owasp-modsecurity-crs.git
mv owasp-modsecurity-crs modsecurity-crs
cd modsecurity-crs
cp modsecurity_crs_10_setup.conf.example modsecurity_crs_10_config.conf

Откройте конфигурационный файл Apache снова, и добавьте следующие строки в конце файла

Include modsecurity-crs/modsecurity_crs_10_config.conf
Include modsecurity-crs/base_rules/*.conf

Сохраните файл и снова перезапустите веб-сервер

/etc/init.d/httpd restart

Это все. У вас есть mod_security OWASP с основным набором правил, установленных на вашем CentOS VPS.

Просмотров поста: 13

(1 оценок, среднее: 5,00 из 5)

Загрузка...

Поделиться в соц. сетях:

0 0 голоса

Рейтинг статьи

Подписаться

авторизуйтесь

Уведомить о

новых последующих комментарияхновых ответах на мои комментарии

Я разрешаю использовать свой email и отправлять уведомления о новых комментариях и ответах (вы cможете отказаться от подписки в любое время).

Label

{} [+]

Имя*

Email*

Веб-сайт

**ссылки nofollow

Δ

Label

{} [+]

Имя*

Email*

Веб-сайт

**ссылки nofollow

Δ

2 комментариев

Старые

Новые Популярные

Межтекстовые Отзывы

Посмотреть все комментарии

Александр

7 лет назад

Спасибо за подробную инструкцию. Буду пробовать.

0

Ответить

AndreyEx

Автор

Ответить на  Александр

7 лет назад

Не забывайте что это брандмауэр, удалите предыдущий (если он был установлен), а то будут блокировать все подряд 🙂

0

Ответить