Quản Trị  Bảo Mật - Virus - Backup
 
Cài đặt mod Security trên Linux Centos 5.4, Fedora 11-12
11:17 | 02/09/2010
ModSecurity là một Firewall mã nguồn mở miễn phí cho ứng dụng Web có thể giúp bạn chống lại các xâm nhập vào máy chủ web của bạn như các cuộc tấn công Local Attack, CSS (Cross Site Scripting), và các lỗ hổng SQL injection và  blah, blah, blah

Cách dễ nhất và nhanh nhất để cài mod_security là cài sử dụng lệnh yum để lấy gói cài đặt mới nhất từ jasonlitka.com

Cài đặt gpg Key

Đăng nhập với quyền root và chạy dòng lệnh sau:

$ rpm –import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

 



Tạo 1 file utterramblings.repo

$
touch /etc/yum.repos.d/utterramblings.repo


Mở file đó lênh bằng trình soạn thảo bạn thích và thêm vào nội dung bên dưới

[utterramblings]
name=Jason’s Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka


Sau đó lưu file lại và up lên ngay thư mục cũ:

Edit và Upload qua SFTP bằng client

Hoặc bạn cũng có thể edit trực tiếp với dòng lệnh sau nếu bạn đã cài VIM editor chẳn hạn
vim /etc/yum.repos.d/utterramblings.repo

Bây giờ ta bắt đầu setup mod security này
yum install mod_security


Màn hình shell sau khi cài đặt thàng công mod security

Đến đây, ta đã hoàn thành việc cài đặt. Khởi động lại HTTPD và xem logs để biết thêm chi tiết.

Chú ý: Có thể chúng ta sẽ gặp lỗi sau

Starting httpd: httpd: Syntax error on line 210 of /etc/httpd/conf/httpd.conf: Syntax error on line 3 of /etc/httpd/conf.d/mod_security.conf: Cannot load /etc/httpd/modules/mod_security2.so into server: /etc/httpd/modules/mod_security2.so: undefined symbol: ap_get_server_banner

Cách giải quyết:

[root@luislinux91 ~]#  yum remove httpd mod_perl mod_perl-devel mod_security
[root@luislinux91 ~]#  mv /etc/yum.repos.d/CentOS-Base.repo /tmp ( duy chuyển base centos repo tới /tmp )
[root@luislinux91 ~]# yum install httpd ( cài đặt apache từ utterramblings.repo )
[root@luislinux91 ~]#  yum install mod_perl mod_perl-devel
[root@luislinux91 ~]#  yum install mod_security

Duy Khánh (Kênh Giải Pháp VN)

 
Ý kiến phản hồi và bình luận Góp ý kiến của bạn

Các tin mới nhất :
- Tấn Công dò mật khẩu Brute-Force Trên VPS
- Cấu hình phần mềm APC UPS
- Hướng dẫn backup trên Commvault Software (Phần 2)
- Tìm hiểu về DHCP Server Security (phần 2)
- Tìm hiểu về DHCP Server Security (phần 1)
- 10 công cụ backup của Linux
- Bảo mật cổng 445 trong Windows 2000/XP/2003
- Kỹ thuật hack password Gmail
- Tìm hiểu về phần mềm độc hại Backdoor.Win32.Bredolab.eua
- Cài đặt mod Security trên Linux Centos 5.4, Fedora 11-12
Các tin liên quan :
- 8 bước để bảo vệ Router Cisco
- Cách cấu hình AIDE (Advanced Intrusion Detection Environment) quét qua các file chuẩn của website.
- Vì sao Linux bảo mật hơn Windows
- Những Cách Bảo Vệ Hosting Và Server
- Tìm kiếm malware trên máy tính Windows bằng dòng lệ
- Xóa cache trong Windows 7/ Vista / Xp/ 2000 / 2003/ 2008
- Bảo mật khi làm việc với các Wi-Fi Hotspot
- Phân tích hành động của Malware
- Bảo vệ kết nối Internet thông qua SSH
- Các bước cài đặt và cấu hình (D)DoS-Deflate
Xem tiếp
Bài nhiều người đọc cùng chuyên mục
Kỹ thuật hack password Gmail
 
Xóa cache trong Windows 7/ Vista / Xp/ 2000 / 2003/ 2008
 
Tổng quan bảo mật server Linux (CentOS) – Phần 1
 
Tìm hiểu về DHCP Server Security (phần 1)
 
Backup Linux Server
 
Bảo mật cổng 445 trong Windows 2000/XP/2003
 
Những Cách Bảo Vệ Hosting Và Server
 
Trang chủ | Giới thiệu | Quảng cáo | Liên hệ
Giấy phép ICP số 199/GP-TTĐT. Bộ Thông tin và Truyền thông cấp.
Cơ quan quản lý  : Công Ty TNHH Phát Triển Kỹ Thuật và Thương Mại Phan Nguyễn
Bản quyền © 2010-2011 Kenhgiaiphap.vn . Giữ toàn quyền.
Ghi rõ nguồn "Kenhgiaiphap.vn" khi phát hành lại thông tin từ website này.