姓张的小子

使用Apache mod_security增强安全性

Posted by eDWARD at 15:35

配置mod_security模块

mod_security可以加强apache的安全性，特别是在防sql注入上有很好的效果。

1. 首先把mod_security下载到 /usr/local/src 下，然后解压缩

   shell> cd /usr/local/src
   shell> tar -zxvf modsecurity-apache-1.9.2.tar.gz
   shell> cd modsecurity-apache-1.9/apache2/
   shell> cp apxs-ciamod_security.c /opt/apache/bin/
   

2. 在httpd.conf中添加下列一段mod_security的配置文件

   <ifmodulemod_security .c>
   SecFilterEngineOn
   SecFilterCheckURLEncodingOn
   SecFilterDefaultAction"deny,log,status:500"
   #SecFilterForceByteRange32126
   #SecFilterScanPOSTOn
   SecAuditLoglogs/audit_log
   ###
   SecFilter"\.\./"
   #####
   SecFilter/etc/*passwd
   SecFilter/bin/*sh
   
   #forcssattack
   SecFilter"< (|)*script"
   SecFilter"<(.|) >"
   #forsqlattack
   SecFilter"delete[] from"
   SecFilter"insert[] into"
   SecFilter"select. from"
   SecFilter"union[] from"
   SecFilter"drop[]"
   </ifmodulemod_security>

Filed In 学习路上 | Study | Tags: Apache, mod_security, 安全, 应用服务器 | 1 Comment »