2.4. RHEL での rules ディレクトリーの設定
ModSecurity 機能では、システムが使用するルールを作成する必要があります。Apache HTTP Server は、事前設定された mod_security.conf.sample
ファイルを HTTPD_HOME/modsecurity.d
ディレクトリーに提供します。ModSecurity ルールを使用するには、環境に適した設定で mod_security.conf.sample
ファイルを変更する必要があります。ModSecurity ルールは、modsecurity.d
ディレクトリーまたは modsecurity.d/activated_rules
サブディレクトリーに保存できます。
手順
-
HTTPD_HOME/modsecurity.d
ディレクトリーに移動します。 mod_security.conf.sample
ファイルの名前をmod_security.conf
に変更します。mv mod_security.conf.sample ./mod_security.conf
-
mod_security.conf
ファイルを開き、ModSecurity ルールで使用するすべての設定ディレクティブのパラメーターを指定します。