gpt4 book ai didi

linux - 是否有任何版本的 ModSecurity 可以与受支持的 Nginx 版本配合使用?

转载 作者:塔克拉玛干 更新时间:2023-11-03 01:24:58 24 4
gpt4 key购买 nike

我正在尝试一起构建 Nginx 和 ModSecurity 以便使用 OWASP- Core Rule Set Project .

根据 modsecurity 下载页面,最新版本的 modsecurity (2.9.1) 在与 nginx 一起使用时目前不稳定。这与我的经验一致(在 Nginx 1.8.x 或 1.9.x 上均无法正常工作)。我也尝试过 ModSecurity 的 nginx_refactoring 分支,但它也不起作用,而且近 2 年都没有看到提交。

我知道即将推出新版本的 modsecurity (libmodsecurity),但尚未准备就绪。

是否存在 ModSecurity 和已知可用的受支持版本的 Nginx 的任何组合?

最佳答案

现在开始工作了,基本上你需要:

  • 编译 ModSecurity Branch v3/master(必需,因为您需要通用核心libmodsecurity)
  • 编译 ModSecurity-nginx 连接器
  • 使用 add-module ModSecurity-nginx 编译 nginx
  • 克隆并配置 OWASP 规则集和 Nginx 配置

这行得通

https://www.howtoforge.com/tutorial/nginx-with-libmodsecurity-and-owasp-modsecurity-core-rule-set-on-ubuntu-1604/

关于linux - 是否有任何版本的 ModSecurity 可以与受支持的 Nginx 版本配合使用?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/36761716/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com