Hoşgeldin Misafir

Windows Yerel Sunucusuna Modsecurity Yüklemek

xS0N3R

23 Ağu 2020
5,424 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Windows yerel sunucusu üzerine adım adım modsecurity kuracağım. Adımlar halinde ilerlenecek.

İçindekiler:

>> Microsoft Kütüphanesi ve Apache kurmak

>> Apache hata ayıklama testi

>> Apache Kurulum

>> Modsecurity kurulum


Modsecurity Nedir?

Kısa bir bilgi verelim. Modsecurity web uygulamaları için geliştirilmiş olan açık kaynak kodlu ( kodlarına erişilebilir ) bir güvenlik duvarıdır. Kendinizin kodladığı veya içinde hazır olan kodlar ile web uygulamasına yapılan istek ve dönüşleri izleyebilir, saldırıları görebilir ve inceleyebilirsiniz. Açık kaynak kodlu olduğu için istediğiniz gibi kendinize göre ayar verebilirsiniz. Modsecurity özellikle http trafiğine önem verir. Sadece istek ve dönüş ( get/response)'dan farklı olarak her türlü durumu loglarına kayıt alır. Aynı zamanda modsecurity saldırılara müdahale etmenizi sağlayacak modüllerde barındırır. Örneğin web ugulamanız üzerinde biri açık arıyor ve açık bulmak için çeşitli scriptler deniyorsa bunları engelleyebilecek modülleri yazabilir veya hazır olarak indirebilirsiniz.