techapi 님의 블로그

1. 참고  사이트https://www.rosehosting.com/blog/install-mod_security-with-the-owasp-core-rule-set-on-a-centos-vps/https://www.vultr.com/docs/modsecurity-and-owasp-on-centos-6-and-apache2https://www.enteroa.com/2015/02/07/195/ 2. 소스  다운로드wget https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz yum install httpd-devel gcc ./con pcre-devel ./configuremakemake install 3. mod_security conf..

ModSecurity는 오픈 소스 웹 애플리케이션 방화벽(WAF)으로,웹 서버와 웹 애플리케이션을 보호하기 위해 설계된 프로그램입니다. 주요 특징은 다음과 같습니다:실시간 보호: 웹 서버와 클라이언트 간의 트래픽을 실시간으로 분석하여 악의적인 활동을 감지하고 차단합니다.다양한 웹 서버 지원: Apache, Nginx, IIS 등 여러 웹 서버에서 사용할 수 있습니다.광범위한 규칙 기반: SQL 인젝션, XSS(Cross-Site Scripting), 파일 포함 공격 등 다양한 웹 공격에 대한 방어 규칙을 제공합니다.사용자 정의 가능: 기본 제공되는 Core Rule Set (CRS) 외에도 사용자가 직접 규칙을 정의할 수 있습니다.로깅 및 감사: 상세한 로그를 기록하여 보안 사고 분석에 활용할 수 있습니..