Tornando seu Apache mais seguro com o ModSecurity
ModSecurity é um engine de detecção e prevenção contra intrusos para aplicações web. Operando como um módulo do Apache, se propõe a incrementar a segurança nas aplicações web, protegendo-as de ataques conhecidos e desconhecidos.
Parte 2: Baixando e instalando
Para baixar o pacote do ModSecurity você pode acessar o seguinte site:
Então baixe e faca o seguinte:
# wget http://www.modsecurity.org/download/mod_security-1.8.4.tar.gz
# tar zxvf mod_security-1.8.4.tar.gz
# cd mod_security-1.8.4
Aqui vai depender de qual versão do Apache você esta rodando, como eu estou usando a versão 2, foi da seguinte forma:
# cd apache2
# /usr/local/apache2/bin/apxs2 -cia mod_security.c
E nisso esperar, assim ele vai compilar o módulo e adicionar no httpd.conf automaticamente.
Feito isso, ele está praticamente instalado em seus sistema, vamos agora configurá-lo.
Então baixe e faca o seguinte:
# wget http://www.modsecurity.org/download/mod_security-1.8.4.tar.gz
# tar zxvf mod_security-1.8.4.tar.gz
# cd mod_security-1.8.4
Aqui vai depender de qual versão do Apache você esta rodando, como eu estou usando a versão 2, foi da seguinte forma:
# cd apache2
# /usr/local/apache2/bin/apxs2 -cia mod_security.c
E nisso esperar, assim ele vai compilar o módulo e adicionar no httpd.conf automaticamente.
- o caminho do apxs vai depender de onde foi instalado o Apache e de sua versão.
- se você estiver usando a versão 1 do Apache, entre no diretório apache1 e execute o mesmo procedimento.
Feito isso, ele está praticamente instalado em seus sistema, vamos agora configurá-lo.
Pra quem não tem o programa apxs instalado, basta digitar
# apt-get install httpd-devel // ou então
# yum install httpd-devel
O meu atalho ficou assim:
/usr/sbin/apxs
E funcionou!
Valeu!