使用OWASP for Windows安装ModSecurity

Question

我正在尝试在Windows中安装ModSecurity以帮助保护我的Coldfusion / Railo网站。我下载了MSI并安装了它，但是当我测试以确保它正常工作时它似乎没有阻止SQL注入。

我的问题是，是否有人知道在Windows中逐步安装它的方法？我找不到详细信息，但已找到许多关于如何在Linux中安装它的资料。

我甚至在Windows安装页面下查看了Ivan Ristic的ModSecurity手册，它没有提供太多细节。

提前致谢。

Answer 1

您需要在web.config文件中启用ModSecurity，方法是将以下配置元素添加到<system.webServer>部分：

<ModSecurity enabled="true" 
             configFile="c:\inetpub\wwwroot\owasp_crs\modsecurity_iis.conf" />

此外，开箱即用，规则引擎仅以“检测模式”运行（并且仍将问题请求记录到应用程序事件日志中），以免误报您的实时站点。

要允许ModSecurity采取阻止，拒绝等操作，您需要更改SecRuleEngine指令：

SecRuleEngine DetectionOnly

到

SecRuleEngine On

您可以在以下位置找到此设置：

C:\inetpub\wwwroot\owasp_crs\modsecurity.conf

在编辑此文件之前，您需要删除只读属性。您还需要以管理员身份运行编辑器。