staging.inyokaproject.org

Hallo liebes Wiki-Team.

Habe in diesem Artikel, dank des Aufzeiges von cryonic, den Verweis auf das laden des Moduls mod headers eingefügt.

Dies geschieht am einfachsten mit den folgenden Befehlen im Terminal:

sudo a2enmod headers 

Muss ich die Corerules über die Dateien im verlinkten Github: http://spiderlabs.github.io/owasp-modsecurity-crs/ selbst updaten oder passiert das über das updaten mit dem Paketmanager?

Hallo, der "Achtung"-Block direkt am Anfang ("Apache-Module sollte man immer in ihren /etc/apache2/mods-available/*.conf-Dateien ändern, nie in ihren /etc/apache2/mods-enabled/*.load-Dateien!") bezieht sich zuerst nur auf .conf-Dateien, dann auf .load-Dateien. Sollte hier nicht beide Mal Bezug auf die .conf-Dateien genommen werden?

Grüße

Hi!

Artikel ist jetzt im Archiv.

so long
hank

Randnotiz zum Artikel.

Zum Bearbeiten der Regel-Ausnahmen gibt es inzwischen ein GUI-Tool: https://pypi.org/project/modseccfg/

Ist noch Alpha-Qualität, aber zum Ergänzen von SecRuleRemoveById-Einträgen reicht es schon.
Auf Produktionsservern sollte man es vorerst nicht einsetzen. Aber ganz witzig ist der Remotezugriff auf die Konfiguration per sshfs:

1

modseccfg user@ssh.example.com:/