初识Modsecurity

最新推荐文章于 2023-02-12 02:21:41 发布
最新推荐文章于 2023-02-12 02:21:41 发布
阅读量828 收藏
点赞数
分类专栏： Linux 安全相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qingchn/article/details/8678703
版权

1,ModeSecuity是apache一个安全模块，用于处理web应用的安全事件，同时该模块也有Nginx的beta版本。

示意图如下：


2,安装该模块以后，访问模式变成requst->Mod->Web-server

3,详细安装URL

http://www.modsecurity.org/documentation/modsecurity-apache/1.9.3/modsecurity-manual.html



qingchn
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ModSecurity中文使用手册
03-08
ModSecurity是一个WEB应用防火墙引擎，自身所提供的保护非常少。为了变得更有用些，ModSecurity必须启用规则配置。为了让用户能够充分利用ModSecurity离开方块，Breach Security, Inc.为ModSecurity 2.x提供了一套免费的认证规则集。和入侵检测及防御系统不一样，它们依赖于具体的签名过的已知漏洞，而这一核心规则却是为从网络应用中发现的不知名的漏洞提供一般的保护，通常这些漏洞大多数情况下都是自定义编码的。这一核心规则有了大量的评论，从而使得这些能够被用来做ModSecurity的部署向导。
基于 NGINX 的 WAF 配置方法之ModSecurity
markvivv随笔
03-15 2730
我们都希望自己创建的应用程序是安全的，不会轻易被破坏。但是，忽然而至的黑客攻击新闻，突然收到的安全通报，都在提醒我们安全无小事，挑战随时随地发生。随着扫描器、rootkit 和其他恶意工具的盛行，只需有一点点技术知识的人就可以很容易地开始入侵网站。虽然被入侵可能是不可避免的，但我们仍然应该采取一切预防措施，保护我们的应用程序和数据，降低被入侵的风险，减少被通报的次数。ModSecurity 是一个确保应用程序安全的WAF开源工具，全世界有超过一百万个网站在使用。
ModSecurity Web 应用程序防火墙 (WAF)
qq_38776443的博客
07-08 496
一、找文档 这个链接下页面，点击进去 填写信息，就会发邮件给你一份全英文PDF文档, 这是我自己下载下来的：https://pan.baidu.com/s/1tVoMImW6AmynlV5pgDRSOQ 提取码：653l 二、安装编译ModSecurity 根据服务器而定，我自己是跳过 apt-get install -y apt-utils autoconf automake build-essential git libcurl4-openssl-dev libgeoip-dev liblm
常见modesecurity WAF拦截规则
qq_42890862的博客
04-27 1063
1、指定禁用某个ID号的规则（例：拦截ID为942100） SecRuleRemoveById 942100 2、禁用多个规则ID SecRuleRemoveById 942100 942101 ...... 3、禁用ID在941000-942000区间（包含前后ID）的所有规则 SecRuleRemoveById 941000-942000 4、禁用ID为942100、942100,以及ID在941000-942000区间（包含前后ID）的所有规则 SecRuleRemoveById 942100
ModSecurity网站防火墙安装教程加WEB防御规则设置
云博客_资源宝分享
02-12 1893
ModSecurity网站防火墙安装教程加WEB防御规则设置
Janusec WAF网关安装体验
Phoebe201415的博客
08-21 718
近日个人的几个小站总是被攻击，于是准备寻找一款WAF来抵挡一下。 首先尝试了modsecurity 和 naxsi ，功能是有了，但因为需要在每一台服务器上安装agent，没有管理界面，策略也不能统一维护，感觉后面维护起来不怎么方便。 继续在网上闲逛中，在无意中看到了Janusec Application Gateway （Janusec应用网关），其无agent的网关式架构设计令我...
ModSecurity(3.0.x)部署
ss810540895的博客
12-08 1709
创建用于存在配置文件的文件夹将/usr/local/Modsecurity/modsecurity.conf-recommended复制到/usr/local/nginx/conf/modsecurity，并重命名为modsecurity.conf；将/usr/local/Modsecurity/unicode.mapping复制到/usr/local/nginx/conf/modsecurity；下载规则文件压缩包。
modsecurity handbook
11-11
ModSecurity Handbook is the definitive guide to ModSecurity, a popular open source web application firewall. Written by Ivan Ristic, who designed and wrote much of ModSecurity, this book will teach ...
ModSecurity 2.5
08-26
ModSecurity is an open source, cross-platform web application firewall (WAF) module. Known as the "Swiss Army Knife" of WAFs, it enables web application defenders to gain visibility into HTTP(S) ...
modSecurity
07-10
modSecurity 2.6 source code modSecurity 2.5 manual 整理放在这方便大家下载，一个资源分意思下，没资源分的话，呵呵，网上也是能下到的，稍微麻烦些
modsecurity-handbook-getting-started-2ed.pdf
05-24
modsecurity-handbook 英文原版, 2018 第二版, web appliction firewall, web应用防火墙
ModSecurity-开源
04-15
ModSecurity是可嵌入或作为反向代理工作的Web应用程序防火墙。 它提供了针对Web应用程序的一系列攻击的防护，并允许进行HTTP流量监视，日志记录和实时分析。
ModSecurity Handbook(使用手册)
03-01
ModSecurity Handbook使用手册 英文原版的,免费奉献给大家 Modsecurity for Apache 用户手册 介绍 Modsecurity 是一个开放原代码的入侵检测和防护引擎,用来保护Web应用程序.他同样和可以当作一个Web应用程序防火墙.它嵌入到Web服务器中,担当一个强大的保护伞-保护来自应用程序的攻击. ModSecurity 和web服务器结合,增强web服务器抗攻击的能力.
ModSecurity Handbook使用手册
07-10
ModSecurity Handbook使用手册 英文原版的哦,免费奉献给大家 Modsecurity for Apache 用户手册 介绍 Modsecurity 是一个开放原代码的入侵检测和防护引擎,用来保护Web应用程序.他同样和可以当作一个Web应用程序防火墙.它嵌入到Web服务器中,担当一个强大的保护伞-保护来自应用程序的攻击. ModSecurity 和web服务器结合,增强web服务器抗攻击的能力.一些只得关注的功能说明: l 过滤请求:在web服务器或者其他模块获得handled之前, 按照原来的样子分析进入的请求.(严格的说,在这种嵌入式的操作里面,有一些操作在没有到达ModSecurity之前不可避免的进行了一些操作.) l Anti-evasion 技术: paths and parameters are normalised before analysis takes place in order to fight evasion techniques. l 了解HTTP协议:引擎获得了http的协议后,将进行非常详细的颗粒过滤.例如,它可以查看任何一个单独的参数,或者是制定的cookie值. l POST 有效负载分析:这个引擎能够截取传送的内容使用POST方法. l 审计记录:能够详细的记录每一个请求(包括POST)可以被用在法律分析上. l HTTPS 过滤:当这个引擎被嵌入到web服务器中后,可以有权访问解密后的数据请求. l 过滤被压缩的内容:和上面一样,安全引擎可以有权访问到被解压缩后的内容. ModSecurity 能够被用于发现攻击,或者是发现和阻止攻击.
modsecurity handbook英文版
10-31
modsecurity handbook完整版。包含了所有的动作以及使用场景分析，网络安全必看手册
ModSecurity中文安装帮助手册
12-06
ModSecurity中文安装帮助手册
modsecurity日志解析并存到mysql数据库
01-04
modsecurity日志解析并存到mysql数据库,设置modsecurity_log_mysql.py定时任务，实现modsecurity日志解析并存到mysql数据库，并自动清除旧日志。
ModSecurity介绍
热门推荐
曾虎的博客
09-14 1万+
ModSecurity介绍 一、什么是ModSecurity？         1、ModSecurity是一个入侵探测与阻止的引擎，它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙。        2、ModSecurity是一个开源、跨平台的web应用程序防火墙（WAF）模块。        3、它可以作为Apache Web服务器的一个模块或单独的应用程序来运
modsecurity系列一：简介
webrtc
04-18 1941
SecRule VARIABLES OPERATOR ACTIONS The three parts have the following meanings: 1. The VARIABLES part tells ModSecurity where to look. The ARGS variable, used in the example, means all request para
modsecurity2.9.3
最新发布
02-01
ModSecurity是一个开源的Web应用程序防火墙（WAF）模块，用于保护Web应用程序免受各种攻击，如SQL注入、跨站脚本（XSS）和跨站请求伪造（CSRF）等。ModSecurity的最新版本是2.9.3，它提供了一系列功能和规则，可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值