vendredi 20 mars 2015

modsecurity - eigene Config?

Hallo Leute,



ich wollte mich um die Konfiguration von modsecurity kümmern. Ich habe hier zu Hause das "Galileo Computing Linux-Server Das Administrationshandbuch".



Dieses war noch auf Stand Debian 6. Jedoch wird hier bei ModSecurity nur erklärt, wie man es unter Lenny (Weil es da als Paketquelle noch nicht verfügbar war) manuell installiert und mit DIESEN Konfigurationsdatein dann arbeitet.



Ich habe das Paket "modsecurity" installiert. Es hat bei mir lediglich den Ordner /etc/modsecurity angelegt mit einer Konfigurationsdatei Namens modsecurity.conf-recommended.



Ich habe hier schon mal ein ordentlichen Ordner unter /opt/modsecurity/ ein Verzeichnisstammbaum angelegt, welcher für folgende Konfigurationsvariablen dienen:

SecTmpDir, SecDataDir, SecUploadDir, SecDebugLog, SecAuditLogStorageDir.



Meine Frage ist - im Buch reden Sie von einer eigenen Konfigurationsdatei welche man ins selbe Verzeichnis legt, wo das Modsecurity Regelwerk residiert ist. Welcher Ordner wäre das bei dieser Installationsmöglichkeit?



Und muss ich sonstige Konfigurationen vornehmen? Dieses Thema ist leider sehr schmal gehalten im Buch.




Aucun commentaire:

Enregistrer un commentaire