WAF_owasp-modsecurity-crs（Web Application Firewall应用防火墙）修改规则

最新推荐文章于 2024-08-12 08:25:19 发布

洋子_

最新推荐文章于 2024-08-12 08:25:19 发布

阅读量1.2k

点赞数 1

分类专栏： Java nginx 403 文章标签： 403 nginx WAF owasp-modsecurity-crs 应用防火墙

本文链接：https://blog.csdn.net/qq_34458791/article/details/87968182

版权

Java 同时被 3 个专栏收录

26 篇文章 1 订阅

订阅专栏

nginx

1 篇文章 0 订阅

订阅专栏

403

1 篇文章 0 订阅

订阅专栏

WAF_owasp-modsecurity-crs（Web Application Firewall应用防火墙）！！！！
当然针对于安全的角度我们设置防火墙，但是既然是防火墙就避免不了误删，但是防火墙又不能直接关闭或者强行修改规则，那么我们就按照防火墙的规则增加白名单就好了。

在开发一个功能时发现第三方的POST请求全都被Nginx403拒绝了，原因是因为回调的内容有大量的HTML内容误被认为是XSS攻击被防火墙拦截了，既然没办法规避就只好修改防火墙规则。
在这里插入图片描述
修改防火墙规则。防火墙的配置在服务器的nginx的owasp-modsecurity-crs下的rules中，其中900是用来添加白名单的配置文件，我们只需要在其中添加我们需要的白名单成员即可，如：我们需要添加对一个requestURI的白名单，在此文件下添加如下代码即可
在这里插入图片描述
1
SecRule REQUEST_URI “@contains /index.html” “phase:1,id:10**,log,pass,ctl:ruleEngine=off”
添加安全规则请求路径包含 index.html 的所有请求规避所有规则
同样的道理我们添加一个针对IP的白名单如下

2
SecRule REMOTE_ADDR “@ipMatch ***，***，***，*" "phase:1,id:10,log,pass,ctl:ruleEngine=off”
添加安全规则 IP 为 ，***，***， 的所有请求规避所有规则
修改规则后需要reload Nginx
PS ：当然这样显然权限可能有些高，如果想降低权限也可以修改ctl后面的事件然后关闭特定规则（如SQL注入或者XSS攻击），所有拦截规则详情、更多白名单示例可以参考（https://github.com/SpiderLabs/owasp-modsecurity-crs/tree/v3.2/dev/rules）