ModSecurity — ModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, кросс-платформенный, для Apache, IIS и Nginx. Он имеет надежный язык программирования, основанный на событиях, который обеспечивает защиту от ряда атак на веб-приложения и позволяет осуществлять мониторинг HTTP-трафика, ведение журнала и анализ в реальном времени. | Kitploit

others/libinjection — используется операторами @detectSQLi и @detectXSS.
others/mbedtls (подмножество TF-PSA-Crypto) — используется для криптографических функций и вспомогательных средств (например, хеширование, base64).

Примечание: Новая структура mbedTLS v4 несовместима со старой структурой v3. Внутренняя структура существенно изменилась, и многие компоненты были перемещены в подмодули (например, TF-PSA-Crypto).

После слияния PR #3532 необходимо выполнить:
```
git submodule update --init --recursive
```
Это гарантирует, что все требуемые подмодули будут загружены. Без этого шага проект не соберётся.

Вы можете проверить, что все подмодули правильно инициализированы, с помощью:
```
git submodule status
```
Пример вывода:
```
bc625d5... bindings/python
2117822... others/libinjection (v4.0.0)
0fe989b... others/mbedtls (v4.1.0)
a3d4405... test/test-cases/secrules-language-tests
```
Если подмодуль отсутствует, он будет показан с начальным -, например:
```
-bc625d5... bindings/python
```
Начальный - означает, что подмодуль не был инициализирован или загружен.
test/test-cases/secrules-language-tests — общий набор тестов соответствия и регрессионных тестов SecRules, используемый make check.
bindings/python — привязки Python для ModSecurity (не требуются для компиляции основной библиотеки).

libcurl — требуется для SecRemoteRules
LMDB — поддержка постоянного хранения
Lua — поддержка скриптинга
XML-библиотеки — расширенная обработка XML
GeoIP (устаревший) / MaxMind

Устаревший C API GeoIP (libGeoIP) признан устаревшим и больше не поддерживается компанией MaxMind. Исходный репозиторий заархивирован, и его не следует использовать для новых развертываний.

Вместо этого ModSecurity поддерживает современный MaxMind DB API (libmaxminddb), который активно поддерживается.

Во время конфигурации вы можете увидеть что-то вроде:
```
+ GeoIP/MaxMind                                 ....found
    * (MaxMind) v1.12.2
       -lmaxminddb , -I/usr/include/x86_64-linux-gnu
```
Это означает, что используется libmaxminddb (рекомендуется).

Настоятельно рекомендуется использовать MaxMind DB вместо устаревшей библиотеки GeoIP.

using ModSecurity::ModSecurity;
using ModSecurity::Rules;
using ModSecurity::Transaction;

ModSecurity *modsec;
ModSecurity::Rules *rules;

modsec = new ModSecurity();

rules = new Rules();

rules->loadFromUri(rules_file);

Transaction *modsecTransaction = new Transaction(modsec, rules);

modsecTransaction->processConnection("127.0.0.1");
if (modsecTransaction->intervention()) {
   std::cout << "There is an intervention" << std::endl;
}

#include "modsecurity/modsecurity.h"
#include "modsecurity/transaction.h"


char main_rule_uri[] = "basic_rules.conf";

int main (int argc, char **argv)
{
    ModSecurity *modsec = NULL;
    Transaction *transaction = NULL;
    Rules *rules = NULL;

    modsec = msc_init();

    rules = msc_create_rules_set();
    msc_rules_add_file(rules, main_rule_uri);

    transaction = msc_new_transaction(modsec, rules);

    msc_process_connection(transaction, "127.0.0.1");
    msc_process_uri(transaction, "http://www.modsecurity.org/test?key1=value1&key2=value2&key3=value3&test=args&test=test");
    msc_process_request_headers(transaction);
    msc_process_request_body(transaction);
    msc_process_response_headers(transaction);
    msc_process_response_body(transaction);

    return 0;
}

$ ./download-owasp-v3-rules.sh
Cloning into 'owasp-v3'...
remote: Enumerating objects: 33007, done.
remote: Counting objects: 100% (2581/2581), done.
remote: Compressing objects: 100% (907/907), done.
remote: Total 33007 (delta 2151), reused 2004 (delta 1638), pack-reused 30426
Receiving objects: 100% (33007/33007), 9.02 MiB | 16.21 MiB/s, done.
Resolving deltas: 100% (25927/25927), done.
Switched to a new branch 'tag3.0.2'
/path/to/ModSecurity/test/benchmark
Done.

$ cat basic_rules.conf

Include "../../modsecurity.conf-recommended"

Include "owasp-v3/crs-setup.conf.example"
Include "owasp-v3/rules/*.conf"

Популярное

ModSecurity

Описание

В чём разница между этим проектом и старым ModSecurity (v2.x.x)?

Это больше не просто модуль.

Компиляция

Unix (Linux, macOS, FreeBSD, …)

Windows

Зависимости

Движок регулярных выражений (PCRE2 / PCRE)

Зависимости, связанные с операторами

Подмодули Git

Опциональные внешние зависимости

Документация библиотеки

Использование библиотеки

Простой пример с использованием C++

Простой пример с использованием C

Внесение вклада

Предоставление исправлений

Не знаете, с чего начать?

Тестирование вашего исправления

Отладка

Бенчмаркинг

Как работает бенчмарк

Сообщение об ошибках

Проблема безопасности

Запросы функций

Привязки

Пакетирование

Примечание спонсора