elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  MODSECURITY
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: MODSECURITY  (Leído 2,847 veces)
inquilin@19

Desconectado Desconectado

Mensajes: 81



Ver Perfil
MODSECURITY
« en: 27 Enero 2012, 19:23 pm »

Hola a todos!
Os cuento:
Tengo que implementar ModSecurity en mi servidor Web Apache, la instalación y todo bien
Ahora mi duda es en qué archivo van la reglas de tipo:
SecRule Target Operation [Actions]
He cambiado el mod-security2.conf y el mod-security-crs_10_config.conf pero no he cosneguido nada
Alguien sabe como puedo implementarlas¿?


En línea

Sólo mirando al frente se puede seguir, llevar lastres en el camino no te lo permiten
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.637


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: MODSECURITY
« Respuesta #1 en: 28 Enero 2012, 13:18 pm »

Te recomiendo el suhosin, quizás inluso antes que el mod_security.

Las reglas las puedes poner en un fichero xxx.conf y luego en el httpd.conf del apache:

Código:
<IfModule mod_security.c>
Include /path/to/xxx.conf
</IfModule>


En línea

inquilin@19

Desconectado Desconectado

Mensajes: 81



Ver Perfil
Re: MODSECURITY
« Respuesta #2 en: 28 Enero 2012, 17:03 pm »

Gracias por la info! Miraré el que me comentas, pero ahora necesito ModSecurity para un trabajo de clase, y el profesor manda jeje  :P
En línea

Sólo mirando al frente se puede seguir, llevar lastres en el camino no te lo permiten
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Ayuda] modsecurity problemas en la instalacion
Redes
arthusu 1 3,289 Último mensaje 5 Junio 2014, 20:41 pm
por el-brujo
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines