Implementierung der Bereitstellung des Nginx+ModSecurity-Sicherheitsmoduls

wget http://nginx.org/download/nginx-1.14.2.tar.gz

wget http://www.modsecurity.cn/download/modsecurity/modsecurity-v3.0.4.tar.gz

yum install -y pcre* openssl* gcc c++ make

tar -xvf nginx-1.14.2.tar.gz 
cd nginx-1.14.2/

./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/usr/local/nginx/conf/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre

machen
installieren

Benutzeradd nginx -s /sbin/nologin
mkdir /var/tmp/nginx/

yum install -y gcc-c++ flex bison yajl yajl-entwickeln curl-entwickeln curl GeoIP-entwickeln doxygen zlib-entwickeln pcre-entwickeln lmdb-entwickeln libxml2-entwickeln ssdeep-entwickeln lua-entwickeln libtool autoconf automake

tar -xvf modsecurity-v3.0.4.tar.gz
cd modsecurity-v3.0.4/

./konfigurieren
machen
installieren
cp modsecurity.conf-empfohlen /usr/local/modsecurity/modsecurity.conf
cp unicode.mapping /usr/local/modsecurity/

/usr/local/nginx/sbin/nginx -V

Git-Klon https://github.com/SpiderLabs/ModSecurity-nginx.git

Oder laden Sie es von https://github.com/SpiderLabs/ModSecurity-nginx herunter. 

entpacken Sie ModSecurity-nginx-master.zip 
#Nur beim Herunterladen des Installationspakets, nicht erforderlich, wenn es sich um einen Git-Klon handelt

./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/usr/local/nginx/conf/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre --add-module=../ModSecurity-nginx

 
#Notieren Sie hier/ModSecurity-nginx Pfad machen
installieren

/usr/local/nginx/sbin/nginx -V #Überprüfen Sie, ob das ModSecurity-Modul bereits verfügbar ist

mkdir /usr/local/nginx/conf/modsecurity
cp /usr/local/modsecurity/modsecurity.conf /usr/local/nginx/conf/modsecurity/
cp /usr/local/modsecurity/unicode.mapping /usr/local/nginx/conf/modsecurity/

vim /usr/local/nginx/conf/nginx.conf
    Modsecurity ein;
    modsecurity_rules_datei /usr/local/nginx/conf/modsecurity/modsecurity.conf;
    
 #Das Hinzufügen zum http-Knoten zeigt eine globale Konfiguration an, und das Hinzufügen zum Serverknoten zeigt eine Konfiguration für eine bestimmte Website an

vim /usr/local/nginx/conf/modsecurity/modsecurity.conf
#Ändern Sie den folgenden Teil SecRuleEngine On
SecAuditLogParts ABCDEFHZ

#An die Konfigurationsdatei anhängen Include /usr/local/nginx/conf/modsecurity/crs-setup.conf
Include /usr/local/nginx/conf/modsecurity/rules/*.conf

wget http://www.modsecurity.cn/download/corerule/owasp-modsecurity-crs-3.3-dev.zip
#ModsecurityChinesische Website zum Herunterladen von wget https://github.com/coreruleset/coreruleset
#github herunterladen

entpacken Sie owasp-modsecurity-crs-3.3-dev.zip 
cd owasp-modsecurity-crs-3.3-dev/

cp crs-setup.conf.beispiel /usr/local/nginx/conf/modsecurity/crs-setup.conf
cp -r Regeln /usr/local/nginx/conf/modsecurity/

cd /usr/local/nginx/conf/modsecurity/rules
mv REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf.beispiel REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf
mv RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf.beispiel RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf

#Browser- oder Curl-Zugriffstest, gibt 403 zurück
curl -I 'http://localhost/?id=1 UND 1=1'