设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [8274] 2014-09-16_ubuntu上安装Apache2+ModSecurity及 ...
返回列表 发新帖
查看: 3|回复: 0

[8274] 2014-09-16_ubuntu上安装Apache2+ModSecurity及自定义WAF规则

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 6 天前 | 显示全部楼层 |阅读模式
2014-09-16_ubuntu上安装Apache2+ModSecurity及自定义WAF规则 u b u n t u 上 安 装 A p a c h e 2 + M o d S e c u r i t y 及 自 定 义 W A F 规 则 碳 基 体   F r e e B u f   2 0 1 4 - 0 9 - 1 6 小 编 注 ： 本 文 作 者 系 F r e e B u f 专 栏 作 者   @ 碳 机 体   美 眉 ， 目 前 她 的 研 究 方 向 主 攻 云 防 火 墙 。 对 文 章 内 容 有 不 清 楚 的 可 以 直 接 评 论 区 中 留 言 ， 注 意 秩 序 和 素 质 。 虽 然 虽 然 V P S 使 用 了 云 使 用 了 云 W A F 功 能 ， 但 还 是 有 点 小 担 心 ， 为 了 双 重 保 险 ， 决 定 使 用 功 能 ， 但 还 是 有 点 小 担 心 ， 为 了 双 重 保 险 ， 决 定 使 用 m o d s e c u r i t y 来 定 制 规 则 ， 以 下 介 绍 如 何 来 定 制 规 则 ， 以 下 介 绍 如 何 为 为 a p a c h e 服 务 器 配 置 服 务 器 配 置 M o d S e c u r i t y 防 护 罩 （ 防 护 罩 （ m o d s e c u r i t y 目 前 也 支 持 目 前 也 支 持 N g i n x , I I S )   。 。 本 次 选 择 使 用 包 管 理 器 来 安 装 ， 因 为 每 次 使 用 源 码 包 的 安 装 方 式 ， 都 会 被 诡 异 的 库 依 赖 错 误 弄 得 发 型 都 抓 乱 。 安 装 环 境 ： 安 装 环 境 ： O S ： U b u n t u   1 4 . 0 4 . 1   L T S A p a c h e :     A p a c h e / 2 . 4 . 7   ( U b u n t u ) 第 一 步 ： 安 装 第 一 步 ： 安 装 l i b a p a c h e 2 - m o d s e c u r i t y 模 块 及 其 依 赖 包 模 块 及 其 依 赖 包 a p t - g e t   i n s t a l l   l i b x m l 2   l i b x m l 2 - d e v   l i b x m l 2 - u t i l s   l i b a p r u t i l 1   l i b a p r u t i l 1 - d e v   l i b a p a c h e 2 - m o d s e c u r i t y 我 们 可 以 使 用 以 下 命 令 查 看 一 下 m o d s e c u r i t y 的 当 前 版 本 d p k g   - s   l i b a p a c h e 2 - m o d s e c u r i t y   |   g r e p   V e r s i o n 我 的 v p s 上 安 装 的 是 V e r s i o n :   2 . 7 . 7 - 2 第 二 步 ： 配 置 第 二 步 ： 配 置 m o d s e c u r i t y ， 启 用 拦 截 模 式 ， 启 用 拦 截 模 式 s e r v i c e   a p a c h e 2   r e l o a d 该 命 令 生 效 后 ， 会 在 / v a r / l o g / a p a c h e 2 / 目 录 下 生 成 m o d s e c u r i t y 的 日 志 文 件 m o d s e c _ a u d i t . l o g c d   / e t c / m o d s e c u r i t y / m v   m o d s e c u r i t y . c o n f - r e c o m m e n d e d   m o d s e c u r i t y . c o n f v i m   / e t c / m o d s e c u r i t y / m o d s e c u r i t y . c o n f 修 改 S e c R u l e E n g i n e   O n 第 三 步 ： 使 用 第 三 步 ： 使 用 m o d s e c u r i t y 核 心 规 则 集 核 心 规 则 集
核 心 规 则 集 的 详 细 介 绍 参 见 ： M o d S e c u r i t y   C R S   笔 记 、 W A F 防 御 c h e c k l i s t , 及 W A F 架 构 的 一 些 想 法 h t t p : / / d a n q i n g d a n i . b l o g . 1 6 3 . c o m / b l o g / s t a t i c / 1 8 6 0 9 4 1 9 5 2 0 1 4 7 2 3 0 4 8 4 1 6 4 3 / 将 我 们 想 起 用 的 规 则 集 放 置 在 以 下 目 录 下 c d   / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / 选 择 启 用 b a s e 规 则 集 f o r   f   i n   $ ( l s   . . / b a s e _ r u l e s / ) ;   d o   l n   - s   . . / b a s e _ r u l e s / $ f ;   d o n e 你 可 以 采 用 同 样 的 办 法 启 用 其 他 规 则 集 ， 注 意 不 同 的 规 则 集 可 能 需 要 启 用 特 定 的 模 块 修 改 a p a c h e 模 块 配 置 ， 启 用 规 则 集 注 意 ： m o d s e c u r i t y   2 . 7 版 本 与 2 . 6 版 本 的 配 置 文 件 有 些 区 别 （ 1 ） 2 . 7 版 本 v i m   / e t c / a p a c h e 2 / m o d s - a v a i l a b l e / s e c u r i t y 2 . c o n f 修 改 < I f M o d u l e   s e c u r i t y 2 _ m o d u l e >                 #   D e f a u l t   D e b i a n   d i r   f o r   m o d s e c u r i t y ' s   p e r s i s t e n t   d a t a                 S e c D a t a D i r   / v a r / c a c h e / m o d s e c u r i t y                 #   I n c l u d e   a l l   t h e   * . c o n f   f i l e s   i n   / e t c / m o d s e c u r i t y .                 #   K e e p i n g   y o u r   l o c a l   c o n f i g u r a t i o n   i n   t h a t   d i r e c t o r y                 #   w i l l   a l l o w   f o r   a n   e a s y   u p g r a d e   o f   T H I S   f i l e   a n d                 #   m a k e   y o u r   l i f e   e a s i e r                 I n c l u d e O p t i o n a l   / e t c / m o d s e c u r i t y / * . c o n f                 I n c l u d e O p t i o n a l   / u s r / s h a r e / m o d s e c u r i t y - c r s / * . c o n f                 I n c l u d e O p t i o n a l   / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / * . c o n f < / I f M o d u l e > （ 2 ） 2 . 6 版 本 v i m     / e t c / a p a c h e 2 / m o d s - a v a i l a b l e / m o d - s e c u r i t y . c o n f 修 改 I n c l u d e   / e t c / m o d s e c u r i t y / * . c o n f I n c l u d e   / u s r / s h a r e / m o d s e c u r i t y - c r s / * . c o n f I n c l u d e   / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / * . c o n f 第 四 步 ： 启 用 第 四 步 ： 启 用 m o d s e c u r i t y 模 块 模 块 a 2 e n m o d   h e a d e r s a 2 e n m o d   s e c u r i t y 2   ( 版 本 2 . 6 ：   a 2 e n m o d   m o d - s e c u r i t y ) s e r v i c e   a p a c h e 2   r e s t a r t
第 五 步 ： 测 试 真 实 的 攻 击 第 五 步 ： 测 试 真 实 的 攻 击 p a y l o a d 看 是 否 能 拦 截 h t t p : / / w w w . t a n j i t i . c o m / ? c a s e = a r c h i v e & a c t = o r d e r s & a i d [ t y p e i d ` % 3 D 1 % 2 0 a n d % 2 0 o r d ( m i d ( ( s e l e c t / * * / c o n c a t ( u s e r n a m e , 0 x 3 a , p a s s w o r d ) % 2 0 f r o m % 2 0 c m s e a s y _ u s e r ) , 1 , 1 ) ) % 3 C 4 9 % 2 3 ] = 1 我 们 发 现 请 求 包 被 4 0 3 拦 截 了 ， 可 以 查 看 m o d s e c u r i t y 日 志 文 件 看 具 体 的 拦 截 情 况 t a i l   / v a r / l o g / a p a c h e 2 / m o d s e c _ a u d i t . l o g m e s s a g e :   A c c e s s   d e n i e d   w i t h   c o d e   4 0 3   ( p h a s e   2 ) .   P a t t e r n   m a t c h   " ( / * ! ? | * / | [ & # 0 3 9 ; ; ] - - | - - [ s r n v f ] | ( ? : - - [ ^ - ] * ? - ) | ( [ ^ - & ] ) # . * ? [ s r n v f ] | ; ? x 0 0 ) "   a t   A R G S _ N A M E S : a i d [ t y p e i d ` = 1   a n d   o r d ( m i d ( ( s e l e c t / * * / c o n c a t ( u s e r n a m e , 0 x 3 a , p a s s w o r d )   f r o m   c m s e a s y _ u s e r ) , 1 , 1 ) ) < 4 9 # ] .   [ f i l e   " / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / m o d s e c u r i t y _ c r s _ 4 1 _ s q l _ i n j e c t i o n _ a t t a c k s . c o n f " ]   [ l i n e   " 4 9 " ]   [ i d   " 9 8 1 2 3 1 " ]   [ r e v   " 2 " ]   [ m s g   " S Q L   C o m m e n t   S e q u e n c e   D e t e c t e d . " ]   [ d a t a   " M a t c h e d   D a t a :   / *   f o u n d   w i t h i n   A R G S _ N A M E S : a i d [ t y p e i d ` = 1   a n d   o r d ( m i d ( ( s e l e c t / * * / c o n c a t ( u s e r n a m e , 0 x 3 a , p a s s w o r d )   f r o m   c m s e a s y _ u s e r ) , 1 , 1 ) ) < 4 9 # ] :   a i d [ t y p e i d ` = 1   a n d   o r d ( m i d ( ( s e l e c t / * * / c o n c a t ( u s e r n a m e , 0 x 3 a , p a s s w o r d )   f r o m   c m s e a s y _ u s e r ) , 1 , 1 ) ) < 4 9 # ] " ]   [ s e v e r i t y   " C R I T I C A L " ]   [ v e r   " O W A S P _ C R S / 2 . 2 . 8 " ]   [ m a t u r i t y   " 8 " ]   [ a c c u r a c y   " 8 " ]   [ t a g   " O W A S P _ C R S / W E B _ A T T A C K / S Q L _ I N J E C T I O N " ]   [ t a g   " W A S C T C / W A S C - 1 9 " ]   [ t a g   " O W A S P _ T O P _ 1 0 / A 1 " ]   [ t a g   " O W A S P _ A p p S e n s o r / C I E 1 " ]   [ t a g   " P C I / 6 . 5 . 2 " ] 可 以 看 到 是 被 b a s e 规 则 集 的 m o d s e c u r i t y _ c r s _ 4 1 _ s q l _ i n j e c t i o n _ a t t a c k s . c o n f 文 件 的 规 则 9 8 1 2 3 1 拦 截 ， 命 中 了 S Q L 注 释 语 句 。 对 于 网 站 结 构 比 较 了 解 的 站 长 们 ， 完 全 可 以 自 定 义 规 则 ， 特 别 是 白 名 单 规 则 来 防 护 我 们 的 网 站 。 第 六 步 ： 自 定 义 第 六 步 ： 自 定 义 W A F 规 则 规 则 规 则 语 法 快 速 入 门 参 考   M o d S e c u r i t y   S e c R u l e   c h e a t s h e e t s h t t p : / / d a n q i n g d a n i . b l o g . 1 6 3 . c o m / b l o g / s t a t i c / 1 8 6 0 9 4 1 9 5 2 0 1 4 6 2 9 6 1 8 1 5 3 1 / W A F 规 则 实 例 规 则 实 例 1 ： 上 传 文 件 名 白 名 单 ， 只 允 许 上 传 图 片 文 件 ： 上 传 文 件 名 白 名 单 ， 只 允 许 上 传 图 片 文 件 v i m   / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / M Y . c o n f 添 加 规 则 S e c R u l e   F I L E S   " ! . ( ? i : j p e ? g | g i f | p n g | b m p ) $ "   " d e n y , t a g : ' W E B _ A T T A C K / F I L E U P L O A D ' , m s g : ' u p l o a d   n o - p i c t u r e   f i l e ' , i d : 0 0 0 0 0 0 1 , p h a s e : 2 " 测 试 ， 上 传 p h p 文 件 （ h t t p 的 使 用 参 照 H T T P 发 包 工 具   － H T T P i e ） h t t p   w w w . t a n j i t i . c o m   f i l e n a m e @ a . p h p 我 们 可 以 看 到 请 求 包 被 拦 截 ， 查 看 m o d s e c u r i t y 日 志
m o r e   / v a r / l o g / a p a c h e 2 / m o d s e c _ a u d i t . l o g 可 以 看 到 命 中 了 规 则 0 0 0 0 0 0 1 M e s s a g e :   A c c e s s   d e n i e d   w i t h   c o d e   4 0 3   ( p h a s e   2 ) .   M a t c h   o f   " r x   . ( ? i : j p e ? g | g i f | p n g | b m p ) $ "   a g a i n s t   " F I L E S : f i l e n a m e "   r e q u i r e d .   [ f i l e   " / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / M Y . c o n f " ]   [ l i n e   " 1 " ]   [ i d   " 0 0 0 0 0 0 1 " ]   [ m s g   " u p l o a d   n o - p i c t u r e   f i l e " ]   [ t a g   " W E B _ A T T A C K / F I L E U P L O A D " ] W A F 规 则 实 例 规 则 实 例 2 :   上 传 文 件 名 中 包 含 上 传 文 件 名 中 包 含 % 0 0 进 行 阻 断 进 行 阻 断 v i m   / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / M Y . c o n f 添 加 规 则 S e c R u l e   F I L E S   " @ c o n t a i n s   % 0 0 "   " d e n y , t a g : & # 0 3 9 ; W E B _ A T T A C K / F I L E U P L O A D ' , m s g : ' f i l e n a m e   h a s   n u l l   c h a r a c t e r ' , i d : 0 0 0 0 0 0 2 , p h a s e : 2 " 测 试 , 上 传 文 件 名 包 含 % 0 0 的 文 件 h t t p   w w w . t a n j i t i . c o m   f i l e n a m e @ a . p h p % 0 0 . j p e g 我 们 可 以 看 到 请 求 包 被 拦 截 ， 查 看 m o d s e c u r i t y 日 志 m o r e   / v a r / l o g / a p a c h e 2 / m o d s e c _ a u d i t . l o g 可 以 看 到 命 中 了 规 则 0 0 0 0 0 0 2 M e s s a g e :   A c c e s s   d e n i e d   w i t h   c o d e   4 0 3   ( p h a s e   2 ) .   S t r i n g   m a t c h   " % 0 0 "   a t   F I L E S : f i l e n a m e .   [ f i l e   " / u s r / s h a r e / m o d s e c u r i t y - c r s / a c t i v a t e d _ r u l e s / M Y . c o n f " ]   [ l i n e   " 2 " ]   [ i d   " 0 0 0 0 0 0 2 " ]   [ m s g   " f i l e n a m e   h a s   n u l l   c h a r a c t e r " ]   [ t a g   " W E B _ A T T A C K / F I L E U P L O A D " ] 非 常 简 单 吧 ， 下 一 步 ， 计 划 介 绍 一 下 非 常 简 单 吧 ， 下 一 步 ， 计 划 介 绍 一 下 n g i n x 服 务 器 的 防 护 。 服 务 器 的 防 护 。 [ 参 考 信 息 来 源   h t t p : / / u b u n t u f o r u m s . o r g / s h o w t h r e a d . p h p ? t = 2 2 1 9 1 0 9 ] 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 23:32 , Processed in 0.211004 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表