Centos 7.2 安装modsecurity (for apache)

最新推荐文章于 2025-06-12 08:30:00 发布

原创

最新推荐文章于 2025-06-12 08:30:00 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

本文档详细介绍了在CentOS 7.2上安装ModSecurity（用于Apache）的步骤，包括安装依赖、源码编译、配置规则（采用OWASP推荐）以及如何启动和卸载ModSecurity。通过执行一系列命令，如yum安装依赖，从git或官网下载源码，修改配置文件，启用规则，并最终重启Apache使设置生效。

1.安装mod_security所需套件

# yum install gcc make httpd-devel libxml2 pcre-devel libxml2-devel curl-devel git

2.下载mod_security源码进行编译安装

（1）下载稳定版本安装

# wegt https://www.modsecurity.org/tarball/2.9.0/modsecurity-2.9.0.tar.gz

# tar xzf modsecurity-2.9.0

# cd modsecurity-2.9.0

# ./configure

# make install

# cp modsecurity.conf-recommended /etc/httpd/conf.d/modsecurity.conf

# vi modsecurity.conf

(将SecRuleEngine DetectionOnly改为SecRuleEngine On)

# cp unicode.mapping /etc/httpd/conf.d/