우분투 모드시큐리트 modsecurity 설치

우분투 모드시큐리트 설치 에러 발생

sudo apt install libapache2-mod-security2

이렇게 다시 설치

 

설치 확인

apachectl -M | grep security

 

 

ModSecurity 설정

cd /etc/modsecurity

cp /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf

 

 

vi modsecurity.conf 파일을 열고 아래 추가

#SecRuleEngine DetectionOnly
SecRuleEngine On

https://cyong.tistory.com/61

 

룰셋다운받기 + 압축 풀기

sudo wget https://github.com/coreruleset/coreruleset/archive/v3.3.0.tar.gz
sudo wget https://github.com/coreruleset/coreruleset/archive/v3.3.4.tar.gz
tar xvfzp v3.3.4.tar.gz

 

 

규칙 세트를 저장한 디렉터리를 생성하고 규칙 세트 이동 + 경로 이동

mkdir /etc/apache2/modsecurity-crs
mv coreruleset-3.3.4 /etc/apache2/modsecurity-crs/.

cd /etc/apache2/modsecurity-crs/coreruleset-3.3.4
mv crs-setup.conf.example crs-setup.conf

 

 

규칙 룰셋 적용하기

vi /etc/apache2/mods-enabled/security2.conf

 

<IfModule security2_module>
        # Default Debian dir for modsecurity's persistent data
        SecDataDir /var/cache/modsecurity

        # Include all the *.conf files in /etc/modsecurity.
        # Keeping your local configuration in that directory
        # will allow for an easy upgrade of THIS file and
        # make your life easier
        IncludeOptional /etc/modsecurity/*.conf

        # Include OWASP ModSecurity CRS rules if installed
        #IncludeOptional /usr/share/modsecurity-crs/*.load
        IncludeOptional /etc/apache2/modsecurity-crs/coreruleset-3.3.4/crs-setup.conf
        IncludeOptional /etc/apache2/modsecurity-crs/coreruleset-3.3.4/rules/*.conf
</IfModule>

아파치 재시작

 

 

웹에디터에서 이미지 첨부가 안된다.

로그 확인하여 보면 블럭 당했다.

 

그래서 해당 파일은 삭제 함

rm -f /etc/apache2/modsecurity-crs/coreruleset-3.3.4/rules/REQUEST-949-BLOCKING-EVALUATION.conf

 

삭제를 하면 다른 규칙이 적용이 안되기 때문에 예외처리 한다.

/etc/apache2/modsecurity-crs/coreruleset-3.3.4/rules/999-whitelist-summernote.conf

 

# 웹 에디터 콘텐츠 업로드 시 예외 처리
SecRule REQUEST_URI "@beginsWith /" "id:1001,phase:1,nolog,pass,ctl:ruleRemoveById=941100"
SecRule REQUEST_URI "@beginsWith /" "id:1002,phase:1,nolog,pass,ctl:ruleRemoveById=941130"
SecRule REQUEST_URI "@beginsWith /" "id:1003,phase:1,nolog,pass,ctl:ruleRemoveById=941140"
SecRule REQUEST_URI "@beginsWith /" "id:1004,phase:1,nolog,pass,ctl:ruleRemoveById=941160"
SecRule REQUEST_URI "@beginsWith /" "id:1005,phase:1,nolog,pass,ctl:ruleRemoveById=941170"
SecRule REQUEST_URI "@beginsWith /" "id:1006,phase:1,nolog,pass,ctl:ruleRemoveById=941200"

만들어준다.

 

 

첨부파일 업로드가 안된다 

그래서 

vi /etc/modsecurity/modsecurity.conf

 

주석 처리 함

SecRule MULTIPART_UNMATCHED_BOUNDARY "!@eq 0" \
"id:'200004',phase:2,t:none,log,deny,msg:'Multipart parser detected a possible unmatched boundary.'"

#SecRule MULTIPART_UNMATCHED_BOUNDARY "!@eq 0" \
#"id:'200004',phase:2,t:none,log,deny,msg:'Multipart parser detected a possible unmatched boundary.'"

 

 

 

https://liveyourit.tistory.com/171

웹방화벽(WAF) ModSecurity 설치 및 sql인젝션 룰 설정

 

https://blog.boxcorea.com/wp/archives/3236

ubuntu 18.04, apache2 mod-security2 설치 및 설정.

 

 

 

# ModSecurity 삭제

sudo apt remove libapache2-mod-security2

 

 

 

https://aegypius.tistory.com/entry/%EC%95%84%ED%8C%8C%EC%B9%98-%EC%9B%B9-%EC%84%9C%EB%B2%84%EC%9D%98-%EC%A0%95%EB%B3%B4-%EC%88%A8%EA%B8%B0%EA%B8%B0

웹 서버의 정보 숨기기 (apache)