動作確認環境
事情によりバージョンをダウングレードしました。新しいバージョンでも動作するはずです。
- 仮想環境 VMware Workstation Player 12.5.9
- OS Windows 10 Pro 64bit
仮想環境
- OS CentOS 7.4 (1708) minimalインストール
- メモリ 2GB
- HDD 250GB
前提条件
- gcc 8.1.0
- cmake 3.11.4
- MySQL 5.7.22
- OpenSSL 1.1.0.h
- Apache 2.4.33
- PHP 7.2.6
mod_unique_id導入
/usr/local/srcディレクトリに移動する。
cd /usr/local/src
ソースファイルをダウンロードする。
wget http://www-eu.apache.org/dist//httpd/httpd-2.4.33.tar.gz
ダウンロードしたファイルを展開する。
tar zxvf httpd-2.4.33.tar.gz
Apacheのインストールディレクトリ配下のmodules/metadataに移動し、以下を実行する。
cd httpd-2.4.33/modules/metadata
/usr/local/apache2/bin/apxs -cia mod_unique_id.so
Apacheを再コンパイル・インストール
Apacheを停止する。
systemctl stop httpd
展開したディレクトリに移動する。
cd /usr/local/src/httpd-2.4.33
再コンパイル・インストールする。
./configure --prefix=/usr/local/apache2 --with-apr=/usr/local/apr-1.6.3 --with-apr-util=/usr/local/apr-util-1.6.1 --with-pcre=/usr/local/pcre-8.42 --enable-http2 --enable-ssl --with-ssl=/usr/local/openssl --enable-so --enable-mods-shared=all --enable-mpms-shared=all
make
make install
ModSecurityをインストール
/usr/local/srcディレクトリに移動する。
cd /usr/local/src
ソースファイルをダウンロードする。
wget https://github.com/SpiderLabs/ModSecurity/releases/download/v2.9.2/modsecurity-2.9.2.tar.gz
ダウンロードしたファイルを展開する。
tar xzvf modsecurity-2.9.2.tar.gz
展開したディレクトリに移動する。
cd modsecurity-2.9.2
コンパイル・インストールする。
./configure --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr-1.6.3 --with-apu=/usr/local/apr-util-1.6.1
make
make install
mod_security2.soは/usr/local/apache2/modules/に作成されている。
mod_security2.soのパーミッションを変更する。
chmod 755 /usr/local/apache2/modules/mod_security2.so
modsecurity.confをコピーする。
cp modsecurity.conf-recommended /usr/local/apache2/conf/modsecurity.conf
modsecurity.confのパーミッションを変更する。
chmod 644 /usr/local/apache2/conf/modsecurity.conf
Apacheのインストールディレクトリに移動する。
cd /usr/local/apache2
modsecurity.dディレクトリを作成し、移動する。
mkdir modsecurity.d
cd modsecurity.d
gitリポジトリからowasp-modsecurity-crswをコピーする。
git clone https://github.com/SpiderLabs/owasp-modsecurity-crs
owasp-modsecurity-crsディレクトリに移動する。
cd owasp-modsecurity-crs
crs-setup.confをコピーする。
cp crs-setup.conf.example crs-setup.conf
REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf.example及びRESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf.exampleのファイル名を変更する。
mv rules/REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf.example rules/REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf
mv rules/RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf.example rules/RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf
unicode.mappingをコピーする。
cp /usr/local/src/modsecurity-2.9.2/unicode.mapping /usr/local/apache2/conf/unicode.mapping
apache2ディレクトリの所有者、グループを変更する。
chown -R apache:apache /usr/local/apache2/
httpd.confを編集する。
vi ../../conf/httpd.conf
以下の内容をLoadModule～が書かれた一番下の行に追記する。
LoadModule security2_module modules/mod_security2.so
<IfModule security2_module>
<IfModule unique_id_module>
SecRuleEngine On
SecRequestBodyAccess On
SecDebugLog logs/modsec_debug.log
SecDebugLogLevel 3
SecTmpDir /tmp/
SecUploadDir /tmp/
SecDataDir /tmp/
SecAuditEngine On
SecAuditEngine RelevantOnly
SecAuditLogType concurrent
SecAuditLogParts ABIDEFGHZ
SecAuditLogStorageDir /var/log/mod_security/data
SecAuditLog logs/audit_log
Include modsecurity.d/owasp-modsecurity-crs/crs-setup.conf
Include modsecurity.d/owasp-modsecurity-crs/rules/*.conf
</IfModule>
</IfModule>
Apacheを起動する。
systemctl start httpd
動作確認
ログにaudit_logが作成されていればModSecurityが動作している。
またブラウザでhttp://サーバのIPアドレス?union+selectにアクセスし、Forbiddenと表示されれば動作している。
modsec_debug.logには以下のようなログが残される。
[20/Mar/2018:16:48:40 +0900] [192.168.10.100/sid#eae3d0][rid#7f31b80d49f0][/][1] Audit log: Failed to create subdirectories: /var/log/mod_security/data/20180320/20180320-1648 (Permission denied)
参考
ModSecurity: Open Source Web Application Firewall
Releases · SpiderLabs/ModSecurity · GitHub
ModSecurity2のインストール | OpenGroove
CentOS7 apacheにmod_securityの導入と設定 - よくわからないエンジニア