콘텐츠로 이동

웹 기반 애플리케이션 방화벽 (WAF - Web-based Application Firewall)

필요 사항

  • Apache가 설치된 Rocky Linux 웹 서버
  • 명령 줄 편집기에 대한 능숙함 (이 예시에서는 _vi_를 사용합니다).
  • 명령 줄에서 명령을 실행하고 로그를 보는 등 일반적인 시스템 관리자 업무에 대한 높은 숙련도.
  • 이 도구를 설치하려면 작업 모니터링 및 환경 조정도 필요합니다.
  • 루트 사용자는 모든 명령을 실행하거나 sudo로 일반 사용자를 실행합니다.

소개

_mod_security_는 오픈 소스 기반의 웹 응용 프로그램 방화벽(WAF)입니다. 이것은 강화된 Apache 웹 서버 구성의 가능한 한 부분일 뿐입니다. 다른 도구와 함께 사용하거나 독립적으로 사용할 수 있습니다.

보다 강화된 보안을 위해 이것을 다른 도구와 함께 사용하려면 Apache Hardened Web Server 가이드를 참조하십시오. 이 문서는 해당 원본 문서에서 제시한 가정과 규칙을 모두 사용합니다. 계속하기 전에 검토하는 것이 좋습니다.

일반 Rocky Linux 저장소에서 설치한 mod_security의 한 가지 부족한 점은 최소한의 규칙만 포함되어 있다는 것입니다. mod_security규칙의 보다 광범위한 패키지를 가져오려면 여기에서 찾을 수 있는 비용이 들지 않는 OWASP mod_security 규칙을 사용합니다. OWASP는 Open Web Application Security Project의 약자입니다. OWASP에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

팁

tip "팁" 위 설명에 따라서, 이 절차는 OWASP mod_security 규칙을 사용합니다. 사용하지 않는 것은 해당 사이트에서 제공하는 설정입니다. 해당 사이트에서는 mod_security와 다른 보안 관련 도구에 대한 좋은 튜토리얼도 제공하고 있습니다. 현재 작업 중인 문서는 Rocky Linux 웹 서버에서 mod_security를 하드닝하기 위해 필요한 도구와 규칙을 설치하는 데 도움이 되는 것 뿐입니다. Netnea는 보안 관련 강의를 제공하는 기술 전문가들로 구성된 팀입니다. 이 사이트의 많은 콘텐츠가 무료로 이용 가능하지만, 내부 교육이나 그룹 교육 옵션도 제공하고 있습니다.

mod_security 설치

기본 패키지를 설치하려면 다음 명령을 사용하세요. 필요한 종속성도 설치됩니다. 만약 wget이 설치되어 있지 않다면 설치하세요.

dnf install mod_security wget

mod_security규칙 설치

참고사항

이 절차를 주의 깊게 따라야 합니다. Netnea의 설정은 Rocky Linux에 맞게 변경되었습니다.

  1. OWASP 규칙의 현재 버전을 이 GitHub 사이트에서 확인하세요.

  2. 페이지 오른쪽 상단에서 릴리스를 검색하고 최신 릴리스 태그를 클릭하세요.

  3. 다음 페이지의 "Assets"에서 "Source Code (tar.gz)" 링크를 마우스 오른쪽 버튼으로 클릭하고 링크를 복사하세요.

  4. 서버로 이동하여 Apache 설정 디렉토리로 이동하세요.

    cd /etc/httpd/conf

  5. wget 명령을 사용하여 링크를 다운로드하세요. 예시:

    wget https://github.com/coreruleset/coreruleset/archive/refs/tags/v3.3.4.tar.gz

  6. 파일을 압축 해제하세요.

    tar xzvf v3.3.4.tar.gz
    이렇게 하면 "coreruleset-3.3.4"와 같은 이름의 릴리스 정보가 있는 디렉토리가 생성됩니다. Example: "coreruleset-3.3.4"

  7. 해당 릴리스 디렉토리에 대한 "crs"라는 심볼릭 링크를 생성하세요. 예시:

    ln -s coreruleset-3.3.4/ /etc/httpd/conf/crs

  8. tar.gz 파일을 삭제하세요. 예시:

    rm -f v3.3.4.tar.gz

  9. 임시 구성을 복사하여 시작할 때 로드되도록 하세요.

    cp crs/crs-setup.conf.example crs/crs-setup.conf
    이 파일은 수정할 수 있지만 아마도 변경할 필요가 없을 것입니다.

mod_security 규칙이 이제 설치되었습니다.

구성

규칙이 설치되었으므로 다음 단계는 httpd와 mod_security를 실행할 때 이러한 규칙을 로드하고 실행하는 것입니다.

mod_security는 이미 /etc/httpd/conf.d/mod_security.conf라는 구성 파일이 있습니다. 이 파일을 수정하여 OWASP 규칙을 포함시켜야 합니다. 이를 위해 구성 파일을 편집하세요:

vi /etc/httpd/conf.d/mod_security.conf
아래 내용을 (`

Author: Steven Spencer

Contributors: Ezequiel Bruni