Question

今天，我为nginx安装了mod_security。我将以下块添加到/etc/nginx/nginx：

server {
listen       80;
server_name  localhost;

location / {
ModSecurityEnabled on;
ModSecurityConfig modsecurity.conf;
}

}

重启Nginx后，我收到以下错误：

nginx: [emerg] unknown directive "ModSecurityEnabled" in /etc/nginx/conf.d/nginx.conf:6
nginx: configuration file /etc/nginx/nginx.conf test failed

nginx -V的输出：

nginx version: nginx/1.4.7
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) 
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-cc-opt='-O2 -g -pipe -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -march=i386 -mtune=generic -fasynchronous-unwind-tables'

出了什么问题？

Answer 1

根据官方文件：

nginx服务器的可扩展性模型不包含动态加载的模块，因此必须使用主服务器的源代码编译 ModSecurity。由于nginx可在多个基于Unix的平台（以及Windows）上使用，目前推荐的获取nginx ModSecurity的方法是在指定环境中进行编译。

来源：https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual#Installation_for_NGINX

你不能只在nginx.conf中添加一些行来使其正常工作。

如果您希望得到更有效的帮助，同时参与使Stack Overflow成为更好的地方，您可能还需要考虑以下事项：

在寻求帮助之前阅读文档（我花了3分钟才弄明白它的工作方式）。

为您的问题选择更明确的标题。

尝试自动更正内容，以便于阅读。

祝你好运！

Answer 2

我在NGinx plus上做到了这一点，所以不确定是否完全相同，但是看起来如此……

请安装nginx-modsecurity（用于nginx及其nginx-plus-module-modsecurity）将load_module modules/ngx_http_modsecurity_module.so;添加到/etc/nginx/nginx.conf的顶级-服务器块之外

然后，在您的服务器块内 modsecurity on; modsecurity_rules_file /some/path/to/rules/modsecurity-recommended.conf

您可以从https://docs.nginx.com/nginx-waf/admin-guide/nginx-plus-modsecurity-waf-owasp-crs/

获得有关modsecurirty的建议内容。

目前这对我有用，希望对您有帮助

在nginx上安装modsecurity

2 个答案: