Teil 1 – Compilieren und Installation der Module und Aktivierung von ModSecurity v3
Diese Anleitung zeigt die vollständige Installation von ModSecurity v3 mit NGINX und OWASP Core Rule Set (CRS) auf einem Ubuntu-Server – inklusive korrekter Modulpfade, Symlink-Konvention und Beispieltests.
- In Teil 1 installierst du die benötigen Module und aktivierst ModSecurity v3.
- In Teil 2 fügen wir das OWASP Core Rule Set (CRS) hinzu.
- In Teil 3 behandeln wir die nötigen Ausnahmen für das OWASP Core Rule Set um eine WordPress Website damit betreiben zu können.
1. Abhängigkeiten installieren
Bash
(mehr …)sudo apt update
sudo apt install -y git g++ build-essential autoconf automake libtool \
libpcre3 libpcre3-dev libpcre2-dev libxml2 libxml2-dev libyajl-dev \
pkg-config zlib1g zlib1g-dev libcurl4-openssl-dev \
liblua5.3-dev libgeoip-dev doxygen