Ubuntu 22.04 – Apache – Modsecurity notlarım

kurulum aşaması

ubuntu 22.04 versiyonunda test edildi, apache2 paketinin kuruludur, sadece modesecurity için kurulum notu ve diğer şeyler…

Kurulacak paketler ;

apt-get update
apt-get install libapache2-mod-security2 modsecurity-crs

Default Conf

mv /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf

/etc/modsecurity/modsecurity.conf

SecRuleEngine On
SecResponseBodyAccess Off
SecRequestBodyLimit 13107200

OWASP CRS

cp /usr/share/modsecurity-crs/crs-setup.conf.example /etc/modsecurity/crs-setup.conf

/etc/apache2/mods-available/security2.conf

IncludeOptional /etc/modsecurity/crs-setup.conf
IncludeOptional /usr/share/modsecurity-crs/rules/*.conf

Enable

sudo a2enmod security2
sudo systemctl restart apache2

ubuntu 22.04 de gelen OWASP CRS ve modsecurity sürümleri güncellendi. güvenlik açıklarını önlemek için kuralları ve yazılımı düzenli olarak güncelleyin.