CentOS8環境にWAF(modsecurity)をインストールしました
インストール方法は下記に記します
# yum install mod_security mod_security_crs
メタデータの期限切れの最終確認: 0:25:46 時間前の 2019年11月07日 14時37分32秒 に実施しました。
依存関係が解決しました。
================================================================================
パッケージ アーキテクチャー
バージョン リポジトリ サイズ
================================================================================
Installing:
mod_security x86_64 2.9.2-8.el8 AppStream 267 k
mod_security_crs noarch 3.0.0-5.el8 AppStream 127 k
依存関係をインストール中:
yajl x86_64 2.1.0-10.el8 AppStream 41 k
トランザクションの概要
================================================================================
インストール 3 パッケージ
ダウンロードサイズの合計: 435 k
インストール済みのサイズ: 1.6 M
これでよろしいですか? [y/N]: y
パッケージのダウンロード中です:
(1/3): yajl-2.1.0-10.el8.x86_64.rpm 36 kB/s | 41 kB 00:01
(2/3): mod_security_crs-3.0.0-5.el8.noarch.rpm 94 kB/s | 127 kB 00:01
(3/3): mod_security-2.9.2-8.el8.x86_64.rpm 126 kB/s | 267 kB 00:02
——————————————————————————–
合計 128 kB/s | 435 kB 00:03
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
準備 : 1/1
Installing : yajl-2.1.0-10.el8.x86_64 1/3
Installing : mod_security-2.9.2-8.el8.x86_64 2/3
Installing : mod_security_crs-3.0.0-5.el8.noarch 3/3
scriptletの実行中: mod_security_crs-3.0.0-5.el8.noarch 3/3
検証 : mod_security-2.9.2-8.el8.x86_64 1/3
検証 : mod_security_crs-3.0.0-5.el8.noarch 2/3
検証 : yajl-2.1.0-10.el8.x86_64 3/3
インストール済み:
mod_security-2.9.2-8.el8.x86_64 mod_security_crs-3.0.0-5.el8.noarch
yajl-2.1.0-10.el8.x86_64
完了しました!
インストール後、Apacheを再起動します
# systemctl restart httpd
設定方法は後日（デフォルトで全てのルールが適用されます。
クライアントのIPを許可する方法
CentOS7とは設定方法が変わりました。用意されているローカルルールに、内容を追記します。
今回は、使用しているローカル環境の使用しているIPを許可する設定です。
# cd /etc/httpd/modsecurity.d/rocal_rules/
# vi modsecurity_localrules.conf
9行目に追加
SecRule REMOTE_ADDR “@ipMatch 172.16.10.100” id:2000,phase:1,t:none,log,allow ・・・一行で記載
ファイルを上書きしたら、httpdサービスを再起動します。
# systemctl restart httpd
以上で、ローカルからのアクセスにはmodsecurityルールは適用されません。