관리 메뉴

투덜이 개발자

우분투 모드시큐리트 본문

OS/Linux

우분투 모드시큐리트

엠투 2024. 5. 16. 10:07
반응형

우분투 모드시큐리트 설치 에러 발생

 

sudo apt-get install libapache2-mod-security2

이렇게 다시 설치

 

설치 확인

apachectl -M | grep security

 

 

ModSecurity 설정

cd /etc/modsecurity

 


cp /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf

 

 

vi modsecurity.conf 파일을 열고 아래 추가

#SecRuleEngine DetectionOnly
SecRuleEngine On

# ModSecurity Core Rule Set (CRS)
IncludeOptional /usr/share/modsecurity-crs/*.conf
#IncludeOptional /usr/share/modsecurity-crs/activated_rules/*.conf

 

 

 

https://liveyourit.tistory.com/171

 

웹방화벽(WAF) ModSecurity 설치 및 sql인젝션 룰 설정

우분투(Ubuntu)에 리눅스 무료 웹방화벽(WAF)인 ModSecurity를 설치 및 설정해본다. 그리고 sql인젝션이 되는 취약한 웹페이지에서 ModSecurity에 sql인젝션 룰설정을 통해 인젝션을 방지할 수 있음을 보인

liveyourit.tistory.com

 

https://blog.boxcorea.com/wp/archives/3236

 

ubuntu 18.04, apache2 mod-security2 설치 및 설정.

ubuntu 18.04, apache2 mod-security2 설치 및 설정. 1. 설치. $ sudo apt install libapache2-mod-security2 2. 아파치 웹서버를 다시 실행하고 security2 모듈이 작동중인지 확인한다. 재실행. $ sudo systemctl restart apache2 모듈

blog.boxcorea.com

 

 

 

# ModSecurity 삭제

sudo apt-get remove libapache2-mod-security2

반응형