Apache模块mod_security

1.安装mod_security
yum install mod_security

2.安装mod_security_crs
yum install mod_security_crs

3.在/etc/httpd/modsecurity.d建立exclude.conf文件用来排除无需检查的文件

 
    SecRuleEngine off
 

白名单:

编辑modsecurity.conf 
 #vi /etc/modsecurity/modsecurity.conf
增加一行 
SecRule REMOTE_ADDR "@ipMatch 192.168.30.0/24" "phase:1,nolog,allow"

忽略某个站的安全检测:

在VirtualHost 段内加入

SecRuleInheritance Off

SecRule通常规则的格式如下：

SecRule VARIABLES OPERATOR [ACTIONS]

第一部分，VARIABLES描述哪个变量被检查,取值通常有
REQUEST_COOKIES,REQUEST_COOKIES_NAMES,REQUEST_FILENAME,ARGS_NAMES,ARGS,XML,REQUEST_URI

第二部分，OPERATOR描述如何进行检查

第三部分可选的，ACTIONS，描述当操作进行成功的匹配一,个变量时具体怎么做。



// 示例
#如果cookie名称中有sg,通过
SecRule REQUEST_COOKIES_NAMES sg "phase:1,nolog,allow"
#匹配ip,直接通过
SecRule REQUEST_URI "@ipMatch 192.168.30.0/24" "phase:1,nolog,allow"
#可以使用rx来使用正则表达式,参数中含有dirty的通过
SecRule ARGS "@rx dirty" "phase:1,nolog,allow"

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/30208512/viewspace-1578397/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/30208512/viewspace-1578397/