damnItHUA的博客

​近年来，Web攻击手段日益复杂，攻击面不断扩大，传统基于规则的安全防护手段（如WAF、IDS）已难以满足企业对安全的基本需求。​运行时应用自我保护（RASP）技术应运而生，成为现代应用安全的重要支柱之一。

本文的教程是在 Ubuntu 20.04 系统上，通过 nginx 来使用 ModSecurity。先是通过 ModSecurity 源码编译得到 ModSecurity 的库文件，然后通过 Nginx源码、ModSecurity-Nginx-master 连接器来编译安装集成了 ModSecurity 的 Nginx，接着配置使用 CoreRuleSet 规则集（一个开源的 Web 应用防火墙规则集），最后设置 Nginx 为系统服务。