Nginx+ModSecurity セキュリティモジュールの導入

http://nginx.org/download/nginx-1.14.2.tar.gz をダウンロードしてください

http://www.modsecurity.cn/download/modsecurity/modsecurity-v3.0.4.tar.gz をダウンロードしてください

yum インストール -y pcre* openssl* gcc c++ make

tar -xvf nginx-1.14.2.tar.gz 
nginx-1.14.2をインストールします

./CONFIGURE ---PREFIX =/usr/local/nginx  -  sbin-path =/usr/local/nginx/sbin/nginx  -  conf-path =/usr/nginx/conf/nginx.conf -error-log-path =/var/log/nginx/error.log-http-log-path = bar/var/var/var /nginx/nginx.pid  -  lock-path =/var/lock/nginx.lock.lock  -  user = nginx  -  group = nginx -with-http_ssl_module -with-http_stub_status_module -with-http_gzip_static_module -htp-hptpats/tmp-bodule-bodule-bodule-bodule-body-body ttp-proxy-temp-path =/var/tmp/nginx/proxy/-http-fastcgi-temp-path =/var/tmp/nginx/fcgi/ -  http-uwsgi-temp-path =/var/tmp/nginx/uwsgi-http-scgi-temp-p-ppat -PCREで

作る
インストールする

ユーザー追加 nginx -s /sbin/nologin
mkdir /var/tmp/nginx/

yum install -y gcc-c++ flex bison yajl yajl-devel curl-devel curl GeoIP-devel doxygen zlib-devel pcre-devel lmdb-devel libxml2-devel ssdeep-devel lua-devel libtool autoconf automake

tar -xvf modsecurity-v3.0.4.tar.gz
cd modsecurity-v3.0.4/

./configure
作る
インストールする
cp modsecurity.conf-推奨 /usr/local/modsecurity/modsecurity.conf
cp unicode.mapping /usr/local/modsecurity/

nginx の sbin ディレクトリに nginx の sbin ディレクトリを作成します。

git クローン https://github.com/SpiderLabs/ModSecurity-nginx.git

または、https://github.com/SpiderLabs/ModSecurity-nginx からダウンロードしてください。 

ModSecurity-nginx-master.zip を解凍します。 
#インストールパッケージをダウンロードする場合のみ、git cloneの場合は不要

./CONFIGURE ---PREFIX =/usr/local/nginx  -  sbin-path =/usr/local/nginx/sbin/nginx  -  conf-path =/usr/nginx/conf/nginx.conf -error-log-path =/var/log/nginx/error.log-http-log-path = bar/var/var/var /nginx/nginx.pid  -  lock-path =/var/lock/nginx.lock.lock  -  user = nginx  -  group = nginx -with-http_ssl_module -with-http_stub_status_module -with-http_gzip_static_module -htp-hptpats/tmp-bodule-bodule-bodule-bodule-body-body ttp-proxy-temp-path =/var/tmp/nginx/proxy/-http-fastcgi-temp-path =/var/tmp/nginx/fcgi/ -  http-uwsgi-temp-path =/var/tmp/nginx/uwsgi-http-scgi-temp-p-ppat -with-pcre -add-module = ../modsecurity-nginx

 
#ここに注意/ModSecurity-nginx パスを作成
インストールする

/usr/local/nginx/sbin/nginx -V #ModSecurityモジュールがすでに利用可能であることを確認します

/usr/local/nginx/conf/modsecurity ディレクトリに移動します。
cp /usr/local/modsecurity/modsecurity.conf /usr/local/nginx/conf/modsecurity/
cp /usr/local/modsecurity/unicode.mapping /usr/local/nginx/conf/modsecurity/

vim /usr/local/nginx/conf/nginx.conf
    modsecurity オン;
    modsecurity_rules_file /usr/local/nginx/conf/modsecurity/modsecurity.conf;
    
 #httpノードに追加するとグローバル構成が示され、serverノードに追加すると特定のWebサイトの構成が示されます

下記のコマンドを実行して、 /usr/local/nginx/conf/modsecurity/modsecurity.conf を編集します。
#次の部分を変更する SecRuleEngine On
SecAuditLogParts ABCDEFHZ

#設定ファイルに /usr/local/nginx/conf/modsecurity/crs-setup.conf を追加します
/usr/local/nginx/conf/modsecurity/rules/*.conf を含める

http://www.modsecurity.cn/download/corerule/owasp-modsecurity-crs-3.3-dev.zip をダウンロードしてください
#ModsecurityChinese ウェブサイトのダウンロード wget https://github.com/coreruleset/coreruleset
#github ダウンロード

owasp-modsecurity-crs-3.3-dev.zip を解凍します。 
cd owasp-modsecurity-crs-3.3-dev/

cp crs-setup.conf.example /usr/local/nginx/conf/modsecurity/crs-setup.conf
cp -r ルール /usr/local/nginx/conf/modsecurity/

cd /usr/local/nginx/conf/modsecurity/rules
mv REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf.example REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf
mv RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf.example RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf

#ブラウザまたはcurlアクセステスト、403を返す
curl -I 'http://localhost/?id=1 AND 1=1'