搜索

[14569] 2019-09-10_ModSecurity：一款优秀的开源WAF

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-09-10_ModSecurity：一款优秀的开源WAF M o d S e c u r i t y ： 一 款 优 秀 的 开 源 W A F o w e n s k y   F r e e B u f   2 0 1 9 - 0 9 - 1 0 一 、 一 、 M o d S e c u r i t y 3 . 0 介 绍 介 绍 M o d S e c u r i t y 是 一 个 开 源 的 跨 平 台 是 一 个 开 源 的 跨 平 台 W e b 应 用 程 序 防 火 墙 （ 应 用 程 序 防 火 墙 （ W A F ） 引 擎 ， 用 于 ） 引 擎 ， 用 于 A p a c h e ， ， I I S 和 和 N g i n x ， 由 ， 由 T r u s t w a v e 的 的 S p i d e r L a b s 开 发 。 作 为 开 发 。 作 为 W A F 产 品 ， 产 品 ， M o d S e c u r i t y 专 门 关 注 专 门 关 注 H T T P 流 流 量 ， 当 发 出 量 ， 当 发 出 H T T P 请 求 时 ， 请 求 时 ， M o d S e c u r i t y 检 查 请 求 的 所 有 部 分 ， 如 果 请 求 是 恶 意 的 ， 它 会 被 阻 止 和 记 录 。 检 查 请 求 的 所 有 部 分 ， 如 果 请 求 是 恶 意 的 ， 它 会 被 阻 止 和 记 录 。 优 势 ： 完 美 兼 容 n g i n x ， 是 n g i n x 官 方 推 荐 的 W A F 支 持 O W A S P 规 则 3 . 0 版 本 比 老 版 本 更 新 更 快 ， 更 加 稳 定 ， 并 且 得 到 了 n g i n x 、 I n c 和 T r u s t w a v e 等 团 队 的 积 极 支 持 免 费 M o d S e c u r i t y 的 功 能 ： S Q L   I n j e c t i o n   ( S Q L i ) ： 阻 止 S Q L 注 入 C r o s s   S i t e   S c r i p t i n g   ( X S S ) ： 阻 止 跨 站 脚 本 攻 击 L o c a l   F i l e   I n c l u s i o n   ( L F I ) ： 阻 止 利 用 本 地 文 件 包 含 漏 洞 进 行 攻 击 R e m o t e   F i l e   I n c l u s i o n e ( R F I ) ： 阻 止 利 用 远 程 文 件 包 含 漏 洞 进 行 攻 击 R e m o t e   C o d e   E x e c u t i o n   ( R C E ) ： 阻 止 利 用 远 程 命 令 执 行 漏 洞 进 行 攻 击 P H P   C o d e   I n j e c t i o d ： 阻 止 P H P 代 码 注 入 H T T P   P r o t o c o l   V i o l a t i o n s ： 阻 止 违 反 H T T P 协 议 的 恶 意 访 问 H T T P o x y ： 阻 止 利 用 远 程 代 理 感 染 漏 洞 进 行 攻 击 S h e l l s h o c k ： 阻 止 利 用 S h e l l s h o c k 漏 洞 进 行 攻 击 S e s s i o n   F i x a t i o n ： 阻 止 利 用 S e s s i o n 会 话 I D 不 变 的 漏 洞 进 行 攻 击 S c a n n e r   D e t e c t i o n ： 阻 止 黑 客 扫 描 网 站 M e t a d a t a / E r r o r   L e a k a g e s ： 阻 止 源 代 码 / 错 误 信 息 泄 露 P r o j e c t   H o n e y   P o t   B l a c k l i s t ： 蜜 罐 项 目 黑 名 单 G e o I P   C o u n t r y   B l o c k i n g ： 根 据 判 断 I P 地 址 归 属 地 来 进 行 I P 阻 断 劣 势 ： 不 支 持 检 查 响 应 体 的 规 则 ， 如 果 配 置 中 包 含 这 些 规 则 ， 则 会 被 忽 略 ， n g i n x 的 的 s u b _ f i l t e r 指 令 可 以 用 来 检 查 状 语 从 句 ： 重 写 响 应 数 据 ， O W A S P 中 相 关 规 则 是 9 5 X 。 不 支 持 O W A S P 核 心 规 则 集 D D o S 规 则 R E Q U E S T - 9 1 2 - D O S -   P R O T E C T I O N . c o n f , n g i n x 本 身 支 持 配 置 D D o S 限 制 不 支 持 在 审 计 日 志 中 包 含 请 求 和 响 应 主 体 二 、 安 装 部 署 二 、 安 装 部 署 测 试 环 境 ： c e n t O S 7 . 6 阿 里 云 镜 像 升 级 软 件 和 内 核 安 装 n g i n x ： h t t p : / / n g i n x . o r g / e n / l i n u x _ p a c k a g e s . h t m l # m a i n l i n e y u m   u p d a t e y u m   i n s t a l l   y u m - u t i l s v i m   / e t c / y u m . r e p o s . d / n g i n x . r e p o [ n g i n x - s t a b l e ] n a m e = n g i n x   s t a b l e   r e p o b a s e u r l = h t t p : / / n g i n x . o r g / p a c k a g e s / c e n t o s / $ r e l e a s e v e r / $ b a s e a r c h / g p g c h e c k = 1 e n a b l e d = 1 g p g k e y = h t t p s : / / n g i n x . o r g / k e y s / n g i n x _ s i g n i n g . k e y [ n g i n x - m a i n l i n e ] n a m e = n g i n x   m a i n l i n e   r e p o b a s e u r l = h t t p : / / n g i n x . o r g / p a c k a g e s / m a i n l i n e / c e n t o s / $ r e l e a s e v e r / $ b a s e a r c h / g p g c h e c k = 1
报 错 解 决 ： E r r o r :   C a n n o t   r e t r i e v e   m e t a l i n k   f o r   r e p o s i t o r y :   e p e l .   P l e a s e   v e r i f y   i t s   p a t h   a n d   t r y   a g a i n 解 决 办 法 ： 把 / e t c / y u m . r e p o s . d / e p e l . r e p o ， 文 件 第 3 行 注 释 去 掉 ， 把 第 四 行 注 释 掉 ， 修 改 为 1 . [ e p e l ] 2 . n a m e = E x t r a   P a c k a g e s   f o r   E n t e r p r i s e   L i n u x   6   -   $ b a s e a r c h 3 . b a s e u r l = h t t p : / / d o w n l o a d . f e d o r a p r o j e c t . o r g / p u b / e p e l / 6 / $ b a s e a r c h 4 . # m i r r o r l i s t = h t t p s : / / m i r r o r s . f e d o r a p r o j e c t . o r g / m e t a l i n k ? r e p o = e p e l - 6 & a r c h = $ b a s e a r c h 克 隆 G i t H u b 存 储 库 : 编 译 源 代 码 ： 注 意 ： 安 装 中 有 报 错 f a t a l :   N o   n a m e s   f o u n d ,   c a n n o t   d e s c r i b e   a n y t h i n g . 是 正 常 现 象 下 载 用 于 M o d S e c u r i t y 的 N G I N X 连 接 器 ： 确 定 哪 个 版 本 的 N G I N X 是 运 行 在 主 机 上 的 M o d S e c u r i t y 模 块 将 加 载 : 下 载 与 安 装 版 本 对 应 的 源 代 码 ： 编 译 动 态 模 块 ， 复 制 到 模 块 标 准 目 录 : 确 定 n g i n x 模 块 加 载 成 功 ： 三 、 防 护 效 果 测 试 三 、 防 护 效 果 测 试 M o d S e c u r i t y   3 简 单 示 例 创 建 D e m o   w e b 应 用 v i m   / e t c / n g i n x / n g i n x . c o n f 重 新 加 载 n g i n x : n g i n x   - s   r e l o a d 确 认 n g i n x 正 常 工 作 : c u r l   - D   -   h t t p : / / l o c a l h o s t 保 护 D e m o   w e b 应 用 创 建 / e t c / n g i n x / m o d s e c 文 件 夹 ： m k d i r   / e t c / n g i n x / m o d s e c 下 载 推 荐 的 M o d S e c u r i t y 配 置 文 件 v i m   m o d s e c u r i t y . c o n f   # 在 些 文 件 中 编 辑 以 下 配 置 S e c R u l e E n g i n e   D e t e c t i o n O n l y g p g c h e c k = 1 e n a b l e d = 0 g p g k e y = h t t p s : / / n g i n x . o r g / k e y s / n g i n x _ s i g n i n g . k e y y u m   i n s t a l l   n g i n x y u m   i n s t a l l   e p e l - r e l e a s e y u m   i n s t a l l   g c c - c + +   f l e x   b i s o n   y a j l   y a j l - d e v e l   c u r l - d e v e l   c u r l   G e o I P - d e v e l   d o x y g e n   z l i b - d e v e l   p c r e   p c r e - d e v e l   l i b x m l 2   l i b x m l 2 - d e v e l   a u t o c o n f   a u t o m a k e   l m d b - d e v e l   s s d e e p - d e v e l   s s d e e p - l i b s   l u a - d e v e l   l i b m a x m i n d d b - d e v e l   g i t   a p t - u t i l s   a u t o c o n f   a u t o m a k e   b u i l d - e s s e n t i a l   g i t   l i b c u r l 4 - o p e n s s l - d e v   l i b g e o i p - d e v   l i b l m d b - d e v   i b p c r e + + - d e v   l i b t o o l   l i b x m l 2 - d e v   l i b y a j l - d e v   p k g c o n f   w g e t   z l i b 1 g - d e v g i t   c l o n e   - - d e p t h   1   - b   v 3 / m a s t e r   - - s i n g l e - b r a n c h   h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / M o d S e c u r i t y $   c d   M o d S e c u r i t y $   g i t   s u b m o d u l e   i n i t $   g i t   s u b m o d u l e   u p d a t e $   . / b u i l d . s h $   . / c o n f i g u r e $   m a k e $   m a k e   i n s t a l l g i t   c l o n e   - - d e p t h   1   h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / M o d S e c u r i t y - n g i n x . g i t [ r o o t @ g u i g u   M o d S e c u r i t y ] #   n g i n x   - v n g i n x   v e r s i o n :   n g i n x / 1 . 1 7 . 3 w g e t   h t t p : / / n g i n x . o r g / d o w n l o a d / n g i n x - 1 . 1 7 . 3 . t a r . g z t a r   z x v f   n g i n x - 1 . 1 7 . 3 . t a r . g z c d   n g i n x - 1 . 1 7 . 3 # . / c o n f i g u r e   - - w i t h - c o m p a t   - - a d d - d y n a m i c - m o d u l e = . . / M o d S e c u r i t y - n g i n x $   m a k e   m o d u l e s c p   o b j s / n g x _ h t t p _ m o d s e c u r i t y _ m o d u l e . s o   / e t c / n g i n x / m o d u l e s / 将 以 下 l o a d _ m o d u l e 指 令 添 加 到 / e t c / n g i n x / n g i n x . c o n f 的 m a i n 中 ： l o a d _ m o d u l e   m o d u l e s / n g x _ h t t p _ m o d s e c u r i t y _ m o d u l e . s o ; n g i n x   - t s e r v e r   { l i s t e n   8 0 8 5 ; l o c a t i o n   /   {         d e f a u l t _ t y p e   t e x t / p l a i n ;         r e t u r n   2 0 0   " T h a n k   y o u   f o r   r e q u e s t i n g   $ { r e q u e s t _ u r i } n " ;         } } w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / S p i d e r L a b s / M o d S e c u r i t y / v 3 / m a s t e r / m o d s e c u r i t y . c o n f - r e c o m m e n d e d m v   m o d s e c u r i t y . c o n f - r e c o m m e n d e d   m o d s e c u r i t y . c o n f
S e c R u l e E n g i n e   O n 创 建 M o d S e c u r i t y 的 主 配 置 文 件 I n c l u d e   t h e   r e c o m m e n d e d   c o n f i g u r a t i o n A   t e s t   r u l e 报 错 解 决 ： [ e m e r g ]   “ m o d s e c u r i t y _ r u l e s _ f i l e ”   d i r e c t i v e   R u l e s   e r r o r . 配 置 n g i n x 反 向 代 理 ， v i m   / e t c / n g i n x / c o n f . d / p r o x y . c o n f i n c l u d e   / e t c / n g i n x / c o n f . d / * . c o n f ;   # 把 这 一 行 注 释 掉 ， 不 然 8 0 端 口 会 有 冲 突 。 在 / v a r / l o g / n g i n x / e r r o r . l o g 中 可 以 看 到 拦 截 的 详 细 日 志 部 署 O W A S P 规 则 — C R S （ C o r e   R u l e   S e t ） 安 装 运 行 n i k t o 漏 洞 扫 描 工 具 ， 用 于 测 试 C R S 的 防 御 效 果 启 用 O W A S P   C R S 在 m o d s e c u r i t y 主 配 置 文 件 中 i n c l u d e   C R S 的 配 置 和 规 则 I n c l u d e   t h e   r e c o m m e n d e d   c o n f i g u r a t i o n O W A S P   C R S   v 3   r u l e s 测 试 C R S 在 安 装 M o d S e c u r i t y 时 ， 我 们 将 演 示 应 用 程 序 配 置 为 为 每 个 请 求 返 回 状 态 代 码 2 0 0 , 但 实 际 上 并 没 有 返 回 这 些 文 件 , N i k t o 将 这 2 0 0 个 状 态 码 解 释 为 它 请 求 的 文 件 确 实 存 在 , 所 以 报 告 出 8 3 个 问 题 ， 为 了 优 化 n i k t o ， 去 除 误 报 ， 我 们 做 如 下 配 置 v i m   / e t c / n g i n x / m o d s e c / m a i n . c o n f I n c l u d e   / e t c / n g i n x / m o d s e c / m o d s e c u r i t y . c o n f S e c R u l e   A R G S : t e s t p a r a m   " @ c o n t a i n s   t e s t "   " i d : 1 2 3 4 , d e n y , l o g , s t a t u s : 4 0 3 " v i m   / e t c / n g i n x / m o d s e c / m o d s e c u r i t y . c o n f # S e c U n i c o d e M a p F i l e   u n i c o d e . m a p p i n g   2 0 1 2 7 s e r v e r   { l i s t e n   8 0 ;         m o d s e c u r i t y   o n ;         m o d s e c u r i t y _ r u l e s _ f i l e   / e t c / n g i n x / m o d s e c / m a i n . c o n f ;         l o c a t i o n   /   {         p r o x y _ p a s s   [ h t t p : / / 0 . 0 . 0 . 0 : 8 0 8 5 ; ] ( h t t p : / / 0 . 0 . 0 . 0 : 8 0 8 5 / )         p r o x y _ s e t _ h e a d e r   H o s t   $ h o s t ;         } n g i n x   - s   r e l o a d         # 重 新 加 载 n g i n x c u r l   - D   -   h t t p : / / l o c a l h o s t / f o o ? t e s t p a r a m = 1 2 3         # 能 正 常 返 回 “ T h a n k   y o u   f o r   r e q u e s t i n g   / f o o ? t e s t p a r a m = 1 2 3 ” c u r l   - D   -   h t t p : / / l o c a l h o s t / f o o ? t e s t p a r a m = t e s t         # 则 返 回 " 4 0 3   F o r b i d d e n " ， 说 明 前 面 配 置 的 那 条 m o d s e c u r i y 规 则 生 效 了 ， 并 阻 拦 了 t e s t p a r a m 参 数 中 带 t e s t 的 请 求 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s u l l o / n i k t o         # 下 载 n i k t o c d   n i k t o p e r l   p r o g r a m / n i k t o . p l   - h   l o c a l h o s t         # 用 n i k t o 扫 描 n g i n x 搭 建 的 w e b 系 统 （ 反 向 代 理 ） 扫 描 结 果 是 +   7 6 8 7   r e q u e s t s :   0   e r r o r ( s )   a n d   3 0 8   i t e m ( s )   r e p o r t e d   o n   r e m o t e   h o s t         # 扫 描 出 3 0 8 个 问 题 c d   / e t c / n g i n x / m o d s e c / w g e t   h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / o w a s p - m o d s e c u r i t y - c r s / a r c h i v e / v 3 . 0 . 2 . t a r . g z         # 下 载 O W A S P   C R S c d   o w a s p - m o d s e c u r i t y - c r s - 3 . 0 . 2 / c p   c r s - s e t u p . c o n f . e x a m p l e   c r s - s e t u p . c o n f v i m   / e t c / n g i n x / m o d s e c / m a i n . c o n f I n c l u d e   / e t c / n g i n x / m o d s e c / m o d s e c u r i t y . c o n f I n c l u d e   / u s r / l o c a l / o w a s p - m o d s e c u r i t y - c r s - 3 . 0 . 2 / c r s - s e t u p . c o n f I n c l u d e   / u s r / l o c a l / o w a s p - m o d s e c u r i t y - c r s - 3 . 0 . 2 / r u l e s / * . c o n f n g i n x   - s   r e l o a d         # 重 新 加 载 n g i n x 配 置 c u r l   h t t p : / / l o c a l h o s t         # 返 回 T h a n k   y o u   f o r   r e q u e s t i n g   / c u r l   - H   " U s e r - A g e n t :   N i k t o "   h t t p : / / l o c a l h o s t         # 返 回 4 0 3   F o r b i d d e n ， 说 明 W A F 防 护 已 经 生 效 ， 此 处 匹 配 的 规 则 是 u s e r - a g e n t 中 不 能 包 含 漏 洞 扫 描 器 名 字 p e r l   n i k t o / p r o g r a m / n i k t o . p l   - h   l o c a l h o s t         # 再 次 用 n i k t o 扫 描 n g i n x 搭 建 的 w e b 系 统 扫 描 结 果 是 +   7 6 8 7   r e q u e s t s :   0   e r r o r ( s )   a n d   8 3   i t e m ( s )   r e p o r t e d   o n   r e m o t e   h o s t         # 扫 描 出 8 3 个 问 题 ， 比 3 0 8 个 少 了 很 多 c p   n i k t o / p r o g r a m / n i k t o . c o n f . d e f a u l t   n i k t o / p r o g r a m / n i k t o . c o n f
v i m   n i k t o / p r o g r a m / n i k t o . c o n f   # 在 第 7 6 行 最 后 加 上 ; - s i t e f i l e s ， 如 下 所 示 之 后 再 次 用 n i k t o 扫 描 扫 描 结 果 是 +   7 5 8 3   r e q u e s t s :   0   e r r o r ( s )   a n d   7   i t e m ( s )   r e p o r t e d   o n   r e m o t e   h o s t 可 以 看 出 问 题 只 有 7 个 问 题 ， 由 于 M o d S e c u r i t y 不 支 持 响 应 （ r e s p o n s e ） 的 检 查 ， 所 以 涉 及 此 类 的 漏 洞 无 法 防 御 。 但 总 体 还 是 抵 御 了 绝 大 部 分 的 n i k t o 的 漏 洞 扫 描 。 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / w w w . n g i n x . c o m / r e s o u r c e s / l i b r a r y / m o d s e c u r i t y - 3 - n g i n x - q u i c k - s t a r t - g u i d e / h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / M o d S e c u r i t y h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / M o d S e c u r i t y / t r e e / v 3 / m a s t e r * 本 文 作 者 ： 本 文 作 者 ： o w e n s k y ， ， 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 c p   n i k t o / p r o g r a m / n i k t o . c o n f . d e f a u l t   n i k t o / p r o g r a m / n i k t o . c o n f @ @ D E F A U L T = @ @ A L L ; - @ @ E X T R A S ; t e s t s ( r e p o r t : 5 0 0 ) ; - s i t e f i l e s p e r l   p r o g r a m / n i k t o . p l   - h   l o c a l h o s t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理