Ubuntu22.04にApacheを使用してModSecurityをインストールする方法に関するガイドへようこそ。 Modsecurity は、TrustwaveのSpiderLabsによって開発されたオープンソースのクロスプラットフォームWebアプリケーションファイアウォール(WAF)です。 SQLインジェクション、クロスサイトスクリプティング(XSS)、ローカルファイルインクルード、リモートファイルインクルードなどの幅広い攻撃からWebアプリケーションを保護する堅牢なイベントベースのプログラミング言語を提供します。 また、HTTPトラフィックの監視、ロギング、およびリアルタイム分析も可能です。 ModSecurityには2つのバージョンがあります。 Modsecurity 2.xおよびlibmodsecurity(Modsecurity 3.x)は、Modsecurity2を完全に書き直したものです。 Ubuntu22.04にApacheを使用してModSecurityをインストールする まず、システムパッケージを最新バージョンに再同期します。 apt update Ubuntu22.04にApacheWebサーバーをインストールします ModSecurityはWebサーバー上で実行されます。 このガイドでは、Apacheを使用しています。 まだインストールされていない場合は、Apacheをインストールできます Ubuntu22.04にLAMPスタックをインストールする これで、Modsecurity2のインストールまたはModsecurity3のインストールを選択できます。 2つは正常に動作します。 ただし、Modsecurity 3.xで検出された攻撃のブロックを有効にすると、ログはmodsec_audit.logファイルにのみ書き込まれ、Apache error.logには書き込まれないという問題があるため、Modsecurity2.xを選択します。 ただし、どちらをインストールするかはあなた次第です。 Ubuntu22.04にModsecurity2.xをインストールします […]
The post Ubuntu22.04にApacheを使用してModSecurityをインストールする appeared first on Gamingsym Japan.