1.11. ModSecurity を使用した Web サーバー上の Web アプリケーションの保護

手順

1. mod_security、mod_security_crs、および httpd パッケージをインストールします。

   # yum install -y mod_security mod_security_crs httpd

2. httpd サーバーを起動します。

   # systemctl restart httpd

検証

1. ModSecurity Web ベースアプリケーションファイアウォールが Apache HTTP サーバーで有効になっていることを確認します。

   # httpd -M | grep security
    security2_module (shared)

2. /etc/httpd/modsecurity.d/activated_rules/ ディレクトリーに mod_security_crs によって提供されるルールが含まれていることを確認します。

   # ls /etc/httpd/modsecurity.d/activated_rules/
   ...
   REQUEST-921-PROTOCOL-ATTACK.conf
   REQUEST-930-APPLICATION-ATTACK-LFI.conf
   ...