搜索

[20957] 2017-12-13_nginx第三方模块modsecurity安装使用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-13_nginx第三方模块modsecurity安装使用 n g i n x   第 三 方 模 块   m o d s e c u r i t y 安 装 使 用 L e m o n S e c   2 0 1 7 - 1 2 - 1 3 简 介 安 装 m o d s e c u r i t y 安 装 n g i n x 配 置 n g i n x 添 加 O W A S P   M o d S e c u r i t y   C R S 一 、 简 介 一 、 简 介 M o d S e c u r i t y 是 一 个 入 侵 侦 测 与 防 护 引 擎 ， 它 主 要 是 用 于 W e b   应 用 程 序 ， 所 以 也 被 称 为 W e b 应 用 程 序 防 火 墙 。   它 可 以 作 为 A p a c h e   W e b 服 务 器 的 模 块 或 是 单 独 的 应 用 程 序 来 运 作 。 M o d S e c u r i t y 的 功 能 是 增 强 W e b   a p p l i c a t i o n 的 安 全 性 和 保 护 W e b a p p l i c a t i o n 以 避 免 遭 受 来 自 已 知 与 未 知 的 攻 击 。 其 防 护 的 概 念 如 图 - 1 所 示 ： M o d S e c u r i t y 计 划 是 从 2 0 0 2 年 开 始 ， 后 来 由 B r e a c h   S e c u r i t y   I n c . 收 购 ， 但 B r e a c h   S e c u r i t y   I n c . 允 诺 M o d S e c u r i t y 仍 旧 为 o p e n s o u r c e ， 并 开 放 源 代 码 给 大 家 使 用 。 最 新 版 的 M o d S e c u r i t y （ 一 个 开 源 的 W e b 应 用 防 火 墙 ， 即 W A F ） 开 始 支 持 核 心 规 则 集 （ C o r e   R u l e   S e t ， 即 C R S ， 可 用 于 定 义 旨 在 保 护 W e b 应 用 免 受 零 日 及 其 他 安 全 攻 击 的 规 则 ） 了 。 M o d S e c u r i t y 团 队 发 布 的 2 . 5 . 1 0   版 还 包 含 了 其 他 一 些 特 性 ， 如 并 行 文 本 匹 配 、 G e o   I P 解 析 和 信 用 卡 号 检 测 等 ， 同 时 还 支 持 内 容 注 入 、 自 动 化 的 规 则 更 新 和 脚 本 等 内 容 。 可 以 通 过 M o d S e c u r i t y 手 工 创 建 安 全 过 滤 器 、 定 义 攻 击 并 实 现 主 动 的 安 全 输 入 验 证 。 此 外 ， 它 还 提 供 了 一 个 面 向 L u a 语 言 的 新 的 A P I ， 为 开 发 者 提 供 一 个 脚 本 平 台 以 实 现 用 于 保 护 W e b 应 用 的 复 杂 逻 辑 。 M o d S e c u r i t y 的 运 作 设 计 有 以 下 的 基 础 概 念 ： 的 运 作 设 计 有 以 下 的 基 础 概 念 ： l     让 使 用 者 可 以 做 任 何 想 做 的 事 情 ( E m p o w e r   u s e r s   t o   d o   w h a t   t h e y   w a n t ) l     使 用 者 设 定 的 动 作 才 会 执 行 ( D o n ’ t   d o   a n y t h i n g   i m p l i c i t l y ) l     预 设 是 不 做 任 何 动 作 ( B e   p a s s i v e ) M o d S e c u r i t y 的 部 署 架 构 的 部 署 架 构 l     与 W e b   S e r v e r 结 合   。 l     与 A p a c h e / n g i n x 结 合 部 署 为 网 关 ， 当 作 一 个 反 向 代 理 。 总 结 ： 总 结 ： M o d S e c u r i t y 是 一 个 W e b 应 用 防 火 墙 （ W A F ） 。 当 前 已 经 有 超 过 7 0 ％ 的 攻 击 发 生 在 网 络 应 用 层 ， 各 级 组 织 急 需 要 能 够 保 证 他 们 的 系 统 安 全 性 的 帮 助 。 W A F 系 统 的 部 署 ， 可 以 为 w e b 应 用 增 加 一 个 外 部 安 全 层 来 检 测 或 防 止 攻 击 。 针 对 一 系 列 的 攻
击 , M o d S e c u r i t y 为 w e b 应 用 提 供 了 强 大 的 保 护 ， 并 对 H T T P 流 量 进 行 监 测 和 实 时 分 析 ， 这 些 都 只 是 很 少 或 是 根 本 没 有 影 响 系 统 的 基 础 设 施 。 * * * * * 以 下 第 二 步 和 第 三 步 的 步 骤 ： 安 装 以 下 第 二 步 和 第 三 步 的 步 骤 ： 安 装 m o d s e c u r i t y 和 和 安 装 安 装 n g i n x 我 都 选 在 了 我 都 选 在 了 / o p t 文 件 下 ： 下 载 文 件 下 ： 下 载 源 码 、 解 压 、 安 装 源 码 、 解 压 、 安 装 二 、 安 装 二 、 安 装 m o d s e c u r i t y [ r o o t @ l o c a l h o s t   o p t ] #       如 果 提 示 没 有 a p x s 请 执 行 [ r o o t @ l o c a l h o s t   o p t   ] #   y u m   i n s t a l l   h t t p d - d e v e l 三 、 安 装 三 、 安 装 n g i n x   w g e t   ' h t t p s : / / w w w . m o d s e c u r i t y . o r g / t a r b a l l / 2 . 8 . 0 / m o d s e c u r i t y - 2 . 8 . 0 . t a r . g z ' t a r - z x v f   m o d s e c u r i t y - 2 . 8 . 0 . t a r . g z c d m o d s e c u r i t y - 2 . 8 . 0   . / c o n f i g u r e - - e n a b l e - s t a n d a l o n e - m o d u l e   - - d i s a b l e - m l o g c   m a k e
                如 果 提 示 没 有 l i b x m l 2 类 似 的 请 执 行   y u m   i n s t a l l   l i b x m l 2 - d e v e l 然 后 重 新 c o n f i g u r e 四 、 配 置 四 、 配 置 n g i n x 以 下 为 原 文 ： T h e   M o d S e c u r i t y   c o n f i g u r a t i o n   f i l e   m u s t   b e   l i n k e d   i n   n g i n x . c o n f   f i l e   u s i n g   t h e   f o l l o w i n g   d i r e c t i v e s   d e f i n e d   b y   n g i n x ’ s   M o d S e c u r i t y   e x t e n s i o n m o d u l e : l o c a t i o n   /   {                       M o d S e c u r i t y E n a b l e d   o n ;                       M o d S e c u r i t y C o n f i g   m o d s e c u r i t y . c o n f ;                       M o d S e c u r i t y P a s s   @ b a c k e n d ;               } l o c a t i o n   @ b a c k e n d   {                       p r o x y _ p a s s   h t t p : / / l o c a l h o s t : 8 0 1 1 ;                       p r o x y _ r e a d _ t i m e o u t   1 8 0 s ;               } T h i s   c o n f i g u r e s   M o d S e c u r i t y   a s   a n   N g i n x   r e q u e s t   h a n d l e r .   T h e   u p d a t e d   r e q u e s t   f l o w   i s   n o w :   r e q u e s t   - >   m o d s e c u r i t y   h a n d l e r   - >   b a c k e n d   Y o u w i l l   n e e d   t o   m o d i f y   t h e   @ b a c k e n d   d e f i n i t i o n   t o   p o i n t   t o   y o u r   c o r r e c t   b a c k - e n d   w e b   a p p l i c a t i o n   t h a t   N g i n x   i s   p r o x y i n g   t o .   S t a r t i n g   w i t h M o d S e c u r i t y   2 . 7 . 2   t h e   M o d S e c u r i t y P a s s   o p t i o n   w a s   r e m o v e d .   S o   t h e   c o n f i g   f i l e   l o o k s   l i k e : l o c a t i o n   /   {                       M o d S e c u r i t y E n a b l e d   o n ;                       M o d S e c u r i t y C o n f i g   m o d s e c u r i t y . c o n f ;                       p r o x y _ p a s s   h t t p : / / l o c a l h o s t : 8 0 1 1 ;                       p r o x y _ r e a d _ t i m e o u t   1 8 0 s ;               } 需 要 说 明 的 是 根 据 您 下 载 的 m o d s e c u r i t y 的 版 本   配 置 稍 有 差 别 。 这 里 我 使 用 的 是 当 前 最 新 版 本 2 . 8 ， 应 该 使 用 l o c a t i o n   /   {                       M o d S e c u r i t y E n a b l e d   o n ;                       M o d S e c u r i t y C o n f i g   m o d s e c u r i t y . c o n f ;                       p r o x y _ p a s s   h t t p : / / l o c a l h o s t : 8 0 1 1 ;                       p r o x y _ r e a d _ t i m e o u t   1 8 0 s ; w g e t   ' h t t p : / / n g i n x . o r g / d o w n l o a d / n g i n x - 1 . 6 . 1 . t a r . g z ' t a r - z x f   n g i n x - 1 . 6 . 1 . t a r . g z   c d n g i n x - 1 . 6 . 1   . / c o n f i g u r e - - w i t h - d e b u g   - - p r e f i x = / o p t / n g i n x - - a d d - m o d u l e = . . / m o d s e c u r i t y - 2 . 8 . 0 / n g i n x / m o d s e c u r i t y / m a k e - j 2   & &   m a k e i n s t a l l
              } 如 图 ： 如 果 n g i n x 提 示 你 没 有 M o d S e c u r i t y P a s s , 很 有 可 能 你 的 版 本 为 高 版 本 。 五 、 添 加 五 、 添 加 O W A S P   M o d S e c u r i t y   C R S 参 考 了 链 接 ： h t t p : / / b l o g . c s d n . n e t / k a e l r o c k / a r t i c l e / d e t a i l s / 2 9 8 4 0 4 4 3 在 你 的 m o d s e c u r i t y 编 译 目 录 下 文 件 目 录 类 似 这 样 [ r o o t @ l o c a l h o s t     m o d s e c u r i t y - 2 . 8 . 0 ] #   l l t o t a l   1 2 6 8 - r w - - - - - - -   1     1 1 9     1 2 8     4 5 7 8 9   A p r   1 5   1 2 : 4 4   a c l o c a l . m 4 d r w x - - - - - -   2     1 1 9     1 2 8       4 0 9 6   A p r   1 5   1 2 : 4 4   a l p 2 d r w x - - - - - -   5     1 1 9     1 2 8       4 0 9 6   A u g   2 7   0 2 : 4 9   a p a c h e 2 - r w - - - - - - -   1     1 1 9     1 2 8         3 8 1   A p r   1 5   1 2 : 4 4   a u t h o r s . t x t - r w x - - - - - -   1     1 1 9     1 2 8         3 7 1   A p r   1 5   1 2 : 4 4   a u t o g e n . s h d r w x - - - - - -   2     1 1 9     1 2 8       4 0 9 6   A u g   2 7   0 2 : 4 9   b u i l d - r w - - - - - - -   1     1 1 9     1 2 8     6 5 6 0 9   A p r   1 5   1 2 : 4 4   C H A N G E S - r w - r - - r - -   1   r o o t   r o o t     4 6 3 4 1   A u g   2 7   0 2 : 4 9   c o n f i g . l o g - r w x r - x r - x   1   r o o t   r o o t     6 7 8 1 2   A u g   2 7   0 2 : 4 9   c o n f i g . s t a t u s - r w x - - - - - -   1     1 1 9     1 2 8   5 1 8 4 9 6   A p r   1 5   1 2 : 4 4   c o n f i g u r e - r w - - - - - - -   1     1 1 9     1 2 8     2 0 0 1 8   A p r   1 5   1 2 : 4 4   c o n f i g u r e . a c d r w x - - - - - -   2     1 1 9     1 2 8       4 0 9 6   A p r   1 5   1 2 : 4 4   d o c d r w x - - - - - -   2     1 1 9     1 2 8       4 0 9 6   A p r   1 5   1 2 : 4 4   e x t d r w x - - - - - -   4     1 1 9     1 2 8       4 0 9 6   A p r   1 5   1 2 : 4 4   i i s - r w x r - x r - x   1   r o o t   r o o t   2 9 3 1 3 5   A u g   2 7   0 2 : 4 9   l i b t o o l - r w - - - - - - -   1     1 1 9     1 2 8     1 1 3 5 7   A p r   1 5   1 2 : 4 4   L I C E N S E - r w - r - - r - -   1   r o o t   r o o t     2 9 4 4 5   A u g   2 7   0 2 : 4 9   M a k e f i l e - r w - - - - - - -   1     1 1 9     1 2 8       1 2 0 9   A p r   1 5   1 2 : 4 4   M a k e f i l e . a m - r w - - - - - - -   1     1 1 9     1 2 8     2 8 8 8 9   A p r   1 5   1 2 : 4 4   M a k e f i l e . i n d r w x - - - - - -   2     1 1 9     1 2 8       4 0 9 6   A p r   1 5   1 2 : 4 4   m l o g c - r w - - - - - - -   1     1 1 9     1 2 8       8 4 1 2   A p r   1 5   1 2 : 4 4   m o d s e c u r i t y . c o n f - r e c o m m e n d e d d r w x - - - - - -   3     1 1 9     1 2 8       4 0 9 6   A p r   1 5   1 2 : 4 4   n g i n x - r w - - - - - - -   1     1 1 9     1 2 8         2 0 0   A p r   1 5   1 2 : 4 4   N O T I C E - r w - - - - - - -   1     1 1 9     1 2 8       4 0 8 9   A p r   1 5   1 2 : 4 4   R E A D M E . T X T - r w - - - - - - -   1     1 1 9     1 2 8       7 7 4 1   A p r   1 5   1 2 : 4 4   R E A D M E _ W I N D O W S . T X T - r w - - - - - - -   1     1 1 9     1 2 8           4 0   A p r   1 5   1 2 : 4 4   s t a m p - h 1 d r w x - - - - - -   4     1 1 9     1 2 8       4 0 9 6   A u g   2 7   0 2 : 5 0   s t a n d a l o n e d r w x - - - - - -   7     1 1 9     1 2 8       4 0 9 6   A u g   2 7   0 2 : 4 9   t e s t s d r w x - - - - - -   2     1 1 9     1 2 8       4 0 9 6   A u g   2 7   0 2 : 4 9   t o o l s
- r w - - - - - - -   1     1 1 9     1 2 8     5 3 6 4 2   A p r   1 5   1 2 : 4 4   u n i c o d e . m a p p i n g [ r o o t @ s l a v e 2   m o d s e c u r i t y - 2 . 8 . 0 ] #   p w d / r o o t / w o r k / m o d s e c u r i t y - 2 . 8 . 0 复 制   m o d s e c u r i t y . c o n f - r e c o m m e n d e d 到 n g i n x . c o n f   同 级 目 录 下 并 修 改 名 字 为 n g i n x . c o n f 中 的 文 件 名 。 [ r o o t @ s l a v e 2   c o n f ] #   c p   m o d s e c u r i t y . c o n f - r e c o m m e n d e d   / o p t / n g i n x / c o n f / m o d s e c u r i t y . c o n f [ r o o t @ s l a v e 2   c o n f ] #   c p   u n i c o d e . m a p p i n g   / o p t / n g i n x / c o n f / u n i c o d e . m a p p i n g 下 载 O W A S P   M o d S e c u r i t y   C R S [ r o o t @ l o c a l h o s t     c o n f ] # 1 [ r o o t @ l o c a l h o s t     c o n f ] #   c p   m a s t e r . z i p   / o p t / n g i n x / c o n f / [ r o o t @ l o c a l h o s t     c o n f ] #   u n z i p   m a s t e r . z i p [ r o o t @ l o c a l h o s t     c o n f ] #   l l   o w a s p - m o d s e c u r i t y - c r s - m a s t e r / t o t a l   1 0 8 d r w x r - x r - x   2   r o o t   r o o t     4 0 9 6   A p r   1 6   2 2 : 2 4   a c t i v a t e d _ r u l e s d r w x r - x r - x   2   r o o t   r o o t     4 0 9 6   A u g   2 7   0 5 : 5 0   b a s e _ r u l e s - r w - r - - r - -   1   r o o t   r o o t   3 9 4 3 1   A p r   1 6   2 2 : 2 4   C H A N G E S d r w x r - x r - x   2   r o o t   r o o t     4 0 9 6   A p r   1 6   2 2 : 2 4   e x p e r i m e n t a l _ r u l e s - r w - r - - r - -   1   r o o t   r o o t     7 4 8 5   A p r   1 6   2 2 : 2 4   I N S T A L L - r w - r - - r - -   1   r o o t   r o o t   1 1 3 5 7   A p r   1 6   2 2 : 2 4   L I C E N S E d r w x r - x r - x   2   r o o t   r o o t     4 0 9 6   A p r   1 6   2 2 : 2 4   l u a - r w - r - - r - -   1   r o o t   r o o t   1 3 8 1 3   A p r   1 6   2 2 : 2 4   m o d s e c u r i t y _ c r s _ 1 0 _ s e t u p . c o n f . e x a m p l e d r w x r - x r - x   2   r o o t   r o o t     4 0 9 6   A p r   1 6   2 2 : 2 4   o p t i o n a l _ r u l e s - r w - r - - r - -   1   r o o t   r o o t     1 4 8 5   A p r   1 6   2 2 : 2 4   R E A D M E . m d d r w x r - x r - x   2   r o o t   r o o t     4 0 9 6   A p r   1 6   2 2 : 2 4   s l r _ r u l e s d r w x r - x r - x   8   r o o t   r o o t     4 0 9 6   A p r   1 6   2 2 : 2 4   u t i l [ r o o t @ l o c a l h o s t   c o n f ] # 1   在 m o d s e c u r i t y . c o n f 的 顶 部 载 入 O W A S P   M o d S e c u r i t y   C R S ， （ 根 据 需 要 载 入 特 定 的 c o n f 文 件 ） 。 像 这 样 [ r o o t @ s l a v e 2   c o n f ] #   m o r e     m o d s e c u r i t y . c o n f         I n c l u d e   / o p t / n g i n x / c o n f / m o d s e c u r i t y _ c r s _ 1 0 _ s e t u p . c o n f I n c l u d e   / o p t / n g i n x / c o n f / o w a s p - m o d s e c u r i t y - c r s - m a s t e r / b a s e _ r u l e s / m o d s e c u r i t y _ c r s _ 4 1 _ s q l _ i n j e c t i o n _ a t t a c k s . c o n f #   - -   R u l e   e n g i n e   i n i t i a l i z a t i o n   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - #   E n a b l e   M o d S e c u r i t y ,   a t t a c h i n g   i t   t o   e v e r y   t r a n s a c t i o n .   U s e   d e t e c t i o n #   o n l y   t o   s t a r t   w i t h ,   b e c a u s e   t h a t   m i n i m i s e s   t h e   c h a n c e s   o f   p o s t - i n s t a l l a t i o n #   d i s r u p t i o n . # w g e t   ' h t t p s : / / g i t h u b . c o m / S p i d e r L a b s / o w a s p - m o d s e c u r i t y - c r s / a r c h i v e / m a s t e r . z i p ' c p o w a s p - m o d s e c u r i t y - c r s - m a s t e r / m o d s e c u r i t y _ c r s _ 1 0 _ s e t u p . c o n f . e x a m p l e   m o d s e c u r i t y _ c r s _ 1 0 _ s e t u p . c o n f
# S e c R u l e E n g i n e   D e t e c t i o n O n l y S e c R u l e E n g i n e   O n #   - -   R e q u e s t   b o d y   h a n d l i n g   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - #   A l l o w   M o d S e c u r i t y   t o   a c c e s s   r e q u e s t   b o d i e s .   I f   y o u   d o n ' t ,   M o d S e c u r i t y #   w o n ' t   b e   a b l e   t o   s e e   a n y   P O S T   p a r a m e t e r s ,   w h i c h   o p e n s   a   l a r g e   s e c u r i t y #   h o l e   f o r   a t t a c k e r s   t o   e x p l o i t . # S e c R e q u e s t B o d y A c c e s s   O n #   E n a b l e   X M L   r e q u e s t   b o d y   p a r s e r . #   I n i t i a t e   X M L   P r o c e s s o r   i n   c a s e   o f   x m l   c o n t e n t - t y p e # S e c R u l e   R E Q U E S T _ H E A D E R S : C o n t e n t - T y p e   " t e x t / x m l "             " i d : ' 2 0 0 0 0 0 ' , p h a s e : 1 , t : n o n e , t : l o w e r c a s e , p a s s , n o l o g , c t l : r e q u e s t B o d y P r o c e s s o r = X M L " #   E n a b l e   J S O N   r e q u e s t   b o d y   p a r s e r . #   I n i t i a t e   J S O N   P r o c e s s o r   i n   c a s e   o f   J S O N   c o n t e n t - t y p e ;   c h a n g e   a c c o r d i n g l y #   i f   y o u r   a p p l i c a t i o n   d o e s   n o t   u s e   ' a p p l i c a t i o n / j s o n ' # S e c R u l e   R E Q U E S T _ H E A D E R S : C o n t e n t - T y p e   " a p p l i c a t i o n / j s o n "             " i d : ' 2 0 0 0 0 1 ' , p h a s e : 1 , t : n o n e , t : l o w e r c a s e , p a s s , n o l o g , c t l : r e q u e s t B o d y P r o c e s s o r = J S O N " #   M a x i m u m   r e q u e s t   b o d y   s i z e   w e   w i l l   a c c e p t   f o r   b u f f e r i n g .   I f   y o u   s u p p o r t #   f i l e   u p l o a d s   t h e n   t h e   v a l u e   g i v e n   o n   t h e   f i r s t   l i n e   h a s   t o   b e   a s   l a r g e #   a s   t h e   l a r g e s t   f i l e   y o u   a r e   w i l l i n g   t o   a c c e p t .   T h e   s e c o n d   v a l u e   r e f e r s #   t o   t h e   s i z e   o f   d a t a ,   w i t h   f i l e s   e x c l u d e d .   Y o u   w a n t   t o   k e e p   t h a t   v a l u e   a s #   l o w   a s   p r a c t i c a l . # S e c R e q u e s t B o d y L i m i t   1 3 1 0 7 2 0 0 S e c R e q u e s t B o d y N o F i l e s L i m i t   1 3 1 0 7 2 重 启 n g i n x ,   在 u r l 后 面 加 ? a n d   1 = 1   测 试 , 返 回 4 0 3 , 并 在 / v a r / l o g / m o d s e c _ a u d i t . l o g 产 生 攻 击 日 志 表 示 安 装 成 功 , 规 则 文 件 可 以 根 据 自 己 需 要 引 入 b a s e _ r u l e s 里 的 规 则 文 件 ; 重 启 n g i n x 时 会 有 报 错 ， 对 p k _ r e f 函 数 不 能 创 建 ， 在 这 我 在 规 则 集 删 除 了 所 有 的 p k _ r e f 函 数 然 后 重 启 n g i n x 成 功
之 后 访 问 网 页 ， 在 u r l 后 面 加 ? a n d   1 = 1   测 试 , 返 回 4 0 3 并 在 / v a r / l o g / m o d s e c _ a u d i t . l o g 产 生 攻 击 日 志 本 文 参 考 ： h t t p : / / b l o g . 5 1 c t o . c o m / m o n k e y z h u / 1 5 4 5 6 5 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理