Detection Rule Set

Apache 

'Mod_Security' 

Detection Rule Setting

• 배경 

• mod_security 2.8 || CentOS 7 이상 설치 
• CRS 3 설치 
• mypage3-1

[ 참고 ]

CRS3는 module로 들어가서 작성됨

이유1) 효율적수집 

이유2) 전용 machine을 만들기 힘들어서

http >conf>httpd.conf(Include...)
       >conf.d>module_security.conf/php.conf...
       >logs
       >modules

[ 참고 ]

module의 동적라이브러리 

1) linux: so 확장자 2) windows: dll 확장자

linux) bind 설치
CRS3) logs/error_log 에서 에러확인, actived_rules에서 SecRule 확인

2018-11-02