cd nginx-1.18.0 ./configure --with-compat --add-dynamic-module=../ModSecurity-nginx make modules cp objs/ngx_http_modsecurity_module.so /usr/share/nginx/modules/ngx_http_modsecurity_module.so
vim /etc/nginx/nginx.conf load_module modules/ngx_http_modsecurity_module.so;
다이나믹 모드로 로드하기
/etc/nginx/nginx.conf 파일 상단에 다음 내용 추가 (vim /etc/nginx/nginx.conf) load_module modules/ngx_http_modsecurity_module.so;
2. sed를 이용해 특전 문석의 원하는 부분 수정 sed -i 's/SecRuleEngine DetectionOnly/SecRuleEngine On/' /etc/nginx/modsec/modsecurity.conf
3. /etc/nginx/modsec/main.conf 파일을 다음과 같이 작성 vim /etc/nginx/modsec/main.conf # From https://github.com/SpiderLabs/ModSecurity/blob/master/ # modsecurity.conf-recommended # # Edit to set SecRuleEngine On Include "/etc/nginx/modsec/modsecurity.conf" # Basic test rule SecRule ARGS:testparam "@contains test" "id:1234,deny,status:403"
4. /etc/nginx/sites-available/default에 다음 두라인 추가 vim /etc/nginx/sites-available/default server { # ... modsecurity on; modsecurity_rules_file /etc/nginx/modsec/main.conf; }
5. NGINX 설정 오류 확인과 unicode.mapping 복제 find / -name unicode.mapping /root/ModSecurity/unicode.mapping cp /root/ModSecurity/unicode.mapping /etc/nginx/modsec/unicode.mapping nginx -t service nginx restart
모드 시큐리티 동작 테스트(1)
모드 시큐리티 동작 테스트(2)
3. 웹 방화벽 프록시 설정
/etc/nginx/sites-available/default(1)
/etc/nginx/sites-available/default(2) - 기본 라우팅은 404로 설정
ip 설정 시 index.html(error) 페이지로 연결 확인 - 설정후 index.html 파일을 생성
/etc/nginx/sites-available/test-server - 도메인 이름으로 접근하는 경우에만 프록시 서버로 연결되도록 설정
/etc/nginx/nginx.conf - http에 include 추가
소프트 링크를 통해서 enabled 디렉토리에 파일 배치
boanproject.com을 도메인 등록 후 테스트
4. modsecurity 로그 확인 및 무료 룰 적용
Section
Description
A
Audit log header (mandatory)
B
Request headers
C
Request body
D
Reserved
E
Response body
F
Response headers
G
Reserved
H
Audit log trailer, which contains additional data
I
Compact request body alternative (to part O) which excludes files
J
Information on uploaded files
K
Contains a list of all rules that matched for the transaction
Z
Final boundary (mandatory)
modsecurity 로그
/etc/nginx/modsec/modsecurity.conf - waf 차단 해제
무료로 제공하는 코어 룰 셋 설치
cd ~ wget https://github.com/coreruleset/coreruleset/archive/v3.2.0.tar.gz tar -xvf v3.2.0.tar.gz mkdir /etc/nginx/modsec/owasp-modsecurity-crs cp coreruleset-3.2.0/crs-setup.conf.example /etc/nginx/modsec/owasp-modsecurity-crs/crs-setup.conf cp -r coreruleset-3.2.0/rules /etc/nginx/modsec/owasp-modsecurity-crs/rules cd /etc/nginx/modsec/owasp-modsecurity-crs/rules ls
코어 룰 셋 지정 - /etc/nginx/modsec/main.conf
# id 가 동일한 룰이 존재할 경우 오류 발생 vim /etc/nginx/modsec/modsecurity.conf
