He compilado nginx con soporte mod_security. En el registro de errores puedo ver el soporte para mod_security
27/08/2012 11:13:11 [información] 602096#0: ModSecurity para nginx/2.7.0-rc2 (http://www.modsecurity.org/) configurado.
27/08/2012 11:13:11 [información] 602096#0: ModSecurity: versión compilada APR = "1.4.2"; versión cargada = "1.4.2"
27/08/2012 11:13:11 [información] 602096#0: ModSecurity: PCRE versión compilada = "8.2"; versión cargada = "8.02 2010-03-19"
27/08/2012 11:13:11 [info] 602096#0: ModSecurity: ¡El PCRE cargado no coincide con el compilado!
27/08/2012 11:13:11 [información] 602096#0: ModSecurity: LIBXML versión compilada = "2.7.8"
He cargado ModSecurityConfig y ModSecurityEnabled ModSecurityConfig /usr/local/nginx/conf/modsecurity/modsecurity_crs_41_sql_injection_attacks.conf; ModSecurityEnabled activado;
Pero no puedo hacer que mod_security funcione.
Los ataques pueden pasar y no aparece ningún error en el archivo de registro.
¿Necesito agregar alguna configuración adicional para habilitar mod_security para ngix?
Nota: estoy usando nginx como proxy inverso
Gracias
Respuesta1
Para aquellos de ustedes que puedan necesitar una solución a esto en el futuro:
Tuve que activar mod_security y lo hice agregando "SecRuleEngine on" en el encabezado modsecurity_crs_41_sql_injection_attacks.conf