Установка ModSecurity в Apache на CentOS 7

Здравствуйте, уважаемые читатели. Сегодня тема статьи: "Установка ModSecurity в Apache на CentOS 7". Ещё одна статья об установке уже знакомого нам WAF ModSecurity, но на этот раз в веб-сервере Apache.

ModSecurity – это Firewall, защищающий на уровне веб-приложения (защита от XSS, SQL Injection и т.д.)

• Установку будем производить на уже работающем веб-сервере Apache.
• ModSecurity для Apache, есть во внутренних репозиториях. Поэтому не будем заниматься сборкой и компиляцией, а воспользуемся пакетным менеджером yum.

# yum install mod_security

• После установки ModSecurity, перезапускаем Apache.

# systemctl restart httpd

• Для того, чтобы усилить безопасность, будем использовать уже знакомые нам из предыдущих статей, правила от OWASP.
• Переходим в рабочую директорию, в которой будем производить все манипуляции.

# cd /usr/local/src

• Скачиваем и разархивируем подборку правил от OWASP.

# wget https://github.com/SpiderLabs/owasp-modsecurity-crs/archive/v3.0.0.tar.gz
# tar -xzvf v3.0.0.tar.gz

• Заходим в папку со скачанными правилами, копируем и переименовываем файл crs-setup.conf.example.

# cd /usr/local/src/owasp-modsecurity-crs-3.0.0
# cp crs-setup.conf.example crs-setup.conf

• Осталось только подключить правила OWASP, в файле /etc/httpd/conf/httpd.conf.
• В самом конце файла httpd.conf, добавляем две строчки.

Include /usr/local/src/owasp-modsecurity-crs-3.0.0/crs-setup.conf
Include /usr/local/src/owasp-modsecurity-crs-3.0.0/rules/*.conf

• Проверяем конфигурацию, и перезапускаем Apache.

# apachectl -t
# systemctl restart httpd

• Теперь можно проверить работу нашего ModSecurity. Делаем по аналогии со статьёй об установке ModSecurity в NGINX.
• Открываем браузер, вводим доменное имя или ip-адрес, ставим слеш, а после него вставляем зловредный запрос, и жмём «Enter».

http://Ваш_сайт.ru/?q="><script>alert(0)</script>

• В результате получаем 403 ошибку, значит доступ запрещён. Так и должно быть.
• В логах веб-сервера, можно увидеть подробное информативное сообщение, о блокировке ModSecurity вредоносного запроса.
• ModSecurity отработал так, как и должен был.

Как видите у ModSecurity с веб-сервером Apache, всё намного проще чем с веб-сервером NGINX. Не нужно ничего собирать и компилировать. Всё доступно из коробки, с минимальными усилиями, и с наименьшими затратами по времени.

Сегодня мы рассмотрели тему: "Установка ModSecurity в Apache на CentOS 7". Произвели установку ModSecurity в Apache, и проверили его работу. Смотрите также видео по теме.

Надеюсь статья была вам полезна. До встречи в новых статьях.

✍

С уважением, Андрей Бондаренко.

Видео на тему "Установка ModSecurity в Apache на CentOS 7":