LinuxSever.Com - Türkiye'nin Linux platformu

LinuxSever.Com - Türkiye'nin Linux platformu (http://www.linuxsever.com/forum/)

- Güvenlik Uygulamaları (http://www.linuxsever.com/forum/guvenlik-uygulamalari/)

- - Mod Security Kurulumu (http://www.linuxsever.com/forum/guvenlik-uygulamalari/88-mod-security-kurulumu.html)

Mod Security Kurulumu

Mod security yazılımı linux sunucularda weblerin güvenliği için önemli bir yer teşkil etmektedir. Sunucunuzda mutlaka bulunması gereken bir yazılımdır. Kimi zaman php'nin güvenlik fonksiyonları yetersiz kalabilmektedir. İşte bu noktada mod security çok işimize yaramaktadır. Bu yazımda Plesk kontrol paneli üzerinde Mod Security kurulumundan bahsedeceğim.

Kod:

yum install -y httpd-devel

wget http://www.linuxsever.com/dosyalar/i...e_1.9.4.tar.gz

tar zvfx modsecurity_apache_1.9.4.tar.gz

Apache 1.x Sürümleri için :

Kod:

cd modsecurity-apache_1.9.4/apache1

/usr/sbin/apxs -cia mod_security.c

Apache 2. Sürümleri için :

Kod:

cd modsecurity-apache_1.9.4/apache2

/usr/sbin/apxs -cia mod_security.c

Yukarıdaki adımları tamamladıkdan sonra Mod Security başarıyla kurulmuş olacaktır. Hazırladığımız Mod Security kural zinciri dosyamızı, httpd.conf dosyamıza ekleyeceğiniz. İlk olarak aşağıdaki komutla httpd.conf dosyamızı açıyoruz.

Kod:

nano /etc/httpd/conf/httpd.conf

Dosyamızı açtıkdan sonra aşağıdaki satırı ctrl + w tuş kombinasyonu ile aratıyoruz.

Kod:

Include conf.d/*.conf

Bu satırın bir alt satırına aşağıdaki satırı ekliyoruz.

Kod:

Include "/etc/httpd/conf/modsec.conf"

Yukarıdaki satırı ekledikden sonra dosyamızı kaydedip çıkıyoruz. Httpd.conf dosyasına eklediğimiz modsec.conf dosyasını oluşturmak için aşağıdaki adımları takip ediyoruz.

Kod:

 

cd /etc/httpd/conf/

wget http://www.linuxsever.com/dosyalar/i...ty/modsec.conf

Son olarak ise Mod Security modülünün aktif olabilmesi için aşağıdaki komutla httpd servisini yeniden başlatıyoruz.

Kod:

 

service httpd restart

Kaynak : İsmail ÇEHRELİ - Linuxsever.Com

Güzel bir dökümamn eline sağlık cpanel uzerindede kurulumunu anlatırsan seviniriz :)

Cevap: Mod Security Kurulumu

Merhaba arkadaşlar ,

İlk önce ismail abi ellerine sağlık çok leziz bir döküman yapmışsın. Yanlız yukarıdaki döküman cpanel kurulu sunuculara aittir. Benim gibi plesk kullanıyor iseniz ,

Modsec'i indirip kurdakdan sonra ,

Kod:

nano /etc/httpd/conf/modsec.conf

Yapıp ardından ctrl + w ile aşağıdaki kodu bulup

Kod:

Include "/usr/local/apache/conf/modsec.user.conf"

Silliyoruz.

Ardından

Kod:

service httpd restart

Ve Plesk içinde kurulum tamamdır :)

Eksik veya yanlış birşey eklediysem şimdiden affola..

Cevap: Mod Security Kurulumu

Düzeltme için teşekkürler şeref. Kurulum plesk içinde geçerli sadece belirttiğin gibi modsec.conf dosyası cpanel bir sunucuya göre uyarlanmış. Belirttiğin satırı sildikden sonra herhangi bir problem kalmayacaktır.

Cevap: Mod Security Kurulumu

Mod Security Nasıl Kaldırabiliriz Sunucumdaki siteler Acılmıyor