정보보안) modsecurity 설치 및 OWASP Rule 설정 (with.Kali)

modsecurity 설치

https://phoenixnap.com/kb/setup-configure-modsecurity-on-apache

How to Set up & Configure ModSecurity on Apache

위 블로그에서 Step 3 까지 진행하여 modsecurity 설치 (Ubuntu 18.04 기준)

 

 

Ex) modsecurity 설치 과정 일부

 

 

OWASP Rule 적용

https://hostadvice.com/how-to/how-to-setup-modsecurity-for-apache-on-ubuntu-18-04/

How to Setup ModSecurity for Apache on Ubuntu 18.04 | HostAdvice

처음 modsecurity 설치 블로그도 OWASP Rule 적용 방법이 나와 있으나

Kali 환경에서 적용이 불가능하여 다른 블로그를 참고하였다

 

위 블로그에서 'Step 3: Configuring ModSecurity' 중간에 OWASP 설치 과정을 진행하면 된다.

 

 

Ex) OWASP Rule 적용 과정 일부

 

 

modsecurity 탐지 테스트

* 'var/log/apache2/error.log' 에서 탐지로그를 확인할 수 있다