恆逸>WAF開源解決方案

在一般企業網路安全防護中最常使用的就是防火牆，但如果僅是Layer 3的防火牆、那是無法防護應用程式本身設計瑕疵的問題，例如網站常見的SQL Injection、Cross-Site Scripting、Local File Inclusion、Remote File Inclusion等安全問題，為了解決這方面的問題就必須使用Layer 7等級的應用程式防火牆， ModSecurity是一種開源的Web應用防火牆WAF（Web Application Firewall），用來防護Web應用程式免受常見的網路攻擊，ModSecurity透過檢查HTTP請求和回應來過濾並阻擋潛在的惡意流量，來達成防護網站程式設計瑕疵造成的安全問題，ModSecurity包含 ”程式” 與 ”規則” 兩個部份。

程式

ModSecurity被設計成Apache、Nginx 及IIS網站伺服器的模組，並與Web Server協同工作，也可以將之部署在Reverse Proxy上，本文將以Nginx Reverse Proxy搭配 ModSecurity為例。

規則

ModSecurity是執行者，至於要如何進行安全防護則需要 “規則”，如果您對網站的攻擊手法很了解，那麼 ”規則” 您可以自己動作撰寫，有興趣的朋友們可以參考 https://coreruleset.org/docs/rules/creating/ ，或者我們可以下載別人寫好的規則來使用，例如：

完整內容：https://reurl.cc/4L5QzX

【關於恆逸教育訓練中心】

恆逸致力於提供高品質專業認證培訓，為台灣IT領域課程的領導品牌之一。

想了解更多恆逸相關課程，請上官網或來電(02)25149191將有專人為您服務。