Hallo,
Quelle : Heise heise Security - News - Vollständig überarbeitet: Apache-Firewall ModSecurity 2.0
Quelle : Heise heise Security - News - Vollständig überarbeitet: Apache-Firewall ModSecurity 2.0
ModSecurity neue Fassung
- Thread starter V40
- Start date
Guin
Registered User
Ich habe es nun bei mir im Einsatz.
Die gotroot Regeln zu mod_security2 sind meines Erachtens (noch?) nicht zu empfehlen. Der Standartregelsatz, der von mod_security runtergeladen werden kann ist auch schon sehr umfassend und sehr bissig (laeuft auch schneller als mit den gotroot Regeln).
Ein kleines Problem habe ich allerdings noch.
Es geht um Post Request
Diese Anfragen werden ignoriert, wenn die URL so aussieht:
domain.de
Mit
domain.de/index.php geht es.
So geht's natuerlich auch (und so sollte es standartmaessig auch aussehen).
Aber ich kann nicht alle Fremdskripte aendern 
.
Leider konnte ich noch nicht herausfinden, woran es liegt. Selbst wenn ich den Debuglevel von mod_security auf 9 stelle (was eine Menge Text produziert), kann ich nicht erkennen, was der Fehler ist.
Es wird auch kein Fehler ausgegeben. Die Seite laedt neu, als ob man einfach nur reload gemacht haette.
[edit]
Hab die Installationsanleitung mal (ziehmlich 1zu1) uebersetzt. Eigentlich nicht notwendig... aber es wurde danach gefragt.
Testen auf jeden Fall nicht vergessen.
Die gotroot Regeln zu mod_security2 sind meines Erachtens (noch?) nicht zu empfehlen. Der Standartregelsatz, der von mod_security runtergeladen werden kann ist auch schon sehr umfassend und sehr bissig (laeuft auch schneller als mit den gotroot Regeln).
Ein kleines Problem habe ich allerdings noch.
Es geht um Post Request
HTML:
<form method="POST" action="">
<input type="text" name="xx" />
</form>domain.de
Mit
domain.de/index.php geht es.
So geht's natuerlich auch (und so sollte es standartmaessig auch aussehen).
HTML:
<form method="POST" action="<?=$_SERVER['PHP_SELF']?>">
<input type="text" name="xx" />
</form>Leider konnte ich noch nicht herausfinden, woran es liegt. Selbst wenn ich den Debuglevel von mod_security auf 9 stelle (was eine Menge Text produziert), kann ich nicht erkennen, was der Fehler ist.
Es wird auch kein Fehler ausgegeben. Die Seite laedt neu, als ob man einfach nur reload gemacht haette.
[edit]
Hab die Installationsanleitung mal (ziehmlich 1zu1) uebersetzt. Eigentlich nicht notwendig... aber es wurde danach gefragt.
Zudem sollte man noch die Regeln (modsecurity-core-rules_2.0-1.1.1.zip) runterladen und einbinden (da ist eine readme dabei).
Testen auf jeden Fall nicht vergessen.
Last edited by a moderator:
Sorry, ziemlich unprofessionel von mir...
Code:
server1:/mod_sec-test/modsecurity-apache_2.1.1-dev4/apache2 # make
/usr/lib/apr-1/build/libtool --silent --mode=compile gcc -pthread -O2 -g -Wuninitialized -Wall -Wmissing-prototypes -Wshadow -Wunused-variable -Wunused-value -Wchar-subscripts -Wsign-compare -DWITH_LIBXML2 -DLINUX=2 -D_REENTRANT -D_GNU_SOURCE -D_LARGEFILE64_SOURCE -DAP_DEBUG -DSSL_EXPERIMENTAL_ENGINE -DMAX_SERVER_LIMIT=200000 -DLDAP_DEPRECATED -I /usr/include/libxml2 -I/usr/include/apache2 -I. -I/usr/include -I/usr/include/apr-1 -prefer-pic -c mod_security2.c && touch mod_security2.slo
In file included from modsecurity.h:37,
from mod_security2.c:18:
msc_pcre.h:18:18: error: pcre.h: No such file or directory
make: *** [mod_security2.slo] Fehler 1
server1:/mod_sec-test/modsecurity-apache_2.1.1-dev4/apache2 #Ich habe: "top_dir = /usr/share/apache2" und "INCLUDES = -I /usr/include/libxml2"...
thx,
JamesG
Last edited by a moderator:
Ja!, das hat geklappt!!, danke!
Nur wie aktiviere ich dieses Modul korrekt?: also ich habe vollgendes gamacht, weis aber nicht ob korrekt:
Code:
cd /usr/lib/apache2-prefork
ln -s ../apache2/mod_security2.so mod_security2.soDie modsecurity.conf befindet sich bei mir in: /etc/apache2/conf.d
Nun bekomme ich einen Fehler beim starten von Apache:
Code:
server1:/etc/modsecurity # /etc/init.d/apache2 start
Starting httpd2 (prefork) Warning: SuexecUserGroup directive requires SUEXEC wrapper.
Warning: SuexecUserGroup directive requires SUEXEC wrapper.
Warning: SuexecUserGroup directive requires SUEXEC wrapper.
doneund wie mache ich es unter Suse?
Bekomme ich deswegen den Fehler beim Apache starten, weil ich den schritt noch nicht gemacht habe?
Vielen Dank!,
JamesG
Last edited by a moderator:
Noch kurz zu meinem Problem hier: https://serversupportforum.de/threads/modsecurity-neue-fassung.11570/#post-83921
kann es sein, dass es am installierten Plesk und suexec liegt?
Wenn ja, wie kann man das Problem lösen?
kann es sein, dass es am installierten Plesk und suexec liegt?
Wenn ja, wie kann man das Problem lösen?
