如何在Nginx中实现ModSecurity OWASP核心规则集

本文概述

下载ModSecurity CRS
配置Nginx以集成OWASP ModSecurity CRS
配置OWASP核心规则集以开始保护

如果要使用Mod Security保护Nginx, 那么你希望激活OWASP核心规则集(CRS)以防止受到后续威胁。

HTTP协议违规保护
常见的网络攻击
机器人, 爬虫, 恶意活动防护
木马防护
信息泄漏防护
跨站点脚本攻击
SQL注入攻击

你同意吗？

在我以前的文章中, 我解释了如何安装Nginx和Mod Security, 并在这里承诺如何使用OWASP CRS配置它们以获得更好的安全性。

ModSecurity是开源的Web应用程序防火墙(WAF), 默认情况下, 它配置为仅检测。这意味着你需要启用必要的配置(如下所示)才能开始保护你的网站。

下载ModSecurity CRS

从以下链接下载最新的CRS zip文件并传输到服务器

https://github.com/SpiderLabs/owasp-modsecurity-crs/zipball/master

解压缩文件

unzip SpiderLabs-owasp-modsecurity-crs-2.2.9-26-gf16e0b1.zip

将以下内容复制到nginx conf文件夹

modsecurity_crs_10_setup.conf.example
base_rules

配置Nginx以集成OWASP ModSecurity CRS

由于你已决定使用OWASP CRS, 因此需要合并SpiderLabs OWASP CRS中包含的conf文件, 你刚刚将其复制(modsecurity_crs_10_setup.conf.example)复制到了nginx文件夹下。

Nginx不支持Apache等多个ModSecurityConfig指令, 因此你需要将所有规则conf放在一个文件中。

我们开始做吧…

将base_rules和modsecurity_crs_10_setup.conf.example添加到modsecurity.conf文件中

cat modsecurity_crs_10_setup.conf.example base_rules/*.conf >>/usr/local/nginx/conf/modsecurity.conf

你还需要将所有* .data文件复制到nginx conf文件夹中

cp base_rules/*.data /usr/local/nginx/conf/

快速验证：

确保已在nginx.conf文件中的位置下添加了ModSecurityEnabled和ModSecurityConfig伪指令。如果没有, 请按如下所示添加它们。

location / {
ModSecurityEnabled on;
ModSecurityConfig modsecurity.conf;
}

重新启动Nginx

通过一切手段, 你已经成功地将OWASP CRS集成到Nginx的Mod Security中。是时候进行一些必要的微调了。

配置OWASP核心规则集以开始保护

在本节中, 所有修改都将在modsecurity.conf文件中, 因此请记住进行备份。

首先第一件事

启用审核日志记录

生成日志至关重要, 因此你可以了解被阻止的内容。如果不存在, 请添加SecAuditLog指令。

SecAuditLog /usr/local/nginx/logs/modsec_audit.log

重新启动Nginx, 你将看到生成的日志文件

-rw-r----- 1 root root 0 May 22 07:54 /usr/local/nginx/logs/modsec_audit.log

启用安全规则引擎

通过启用以下规则引擎来开始Mod Security保护

SecRuleEngine On

启用默认操作为拒绝

对于与规则匹配的任何请求, 将默认操作配置为”阻止”。

SecDefaultAction "phase:1, deny, log"

以上三个配置至关重要, 现在ModSecurity已准备就绪, 可以执行操作并进行保护。

这是你可能喜欢的另一种配置。

更改服务器标题横幅

默认的Nginx配置将使用其版本公开服务器信息, 如果你在PCI-DSS环境中工作, 强烈建议对其进行屏蔽。

你也可以按此处所述在没有Mod Security的情况下执行此操作。

默认标题：

你可以通过添加一行来快速完成此操作。

SecServerSignature GeekFlare

现在看起来像：

我希望以上说明可以帮助你将OWASP核心规则集与Nginx Web服务器集成在一起, 以提供更好的保护。