Proteggiamo il nostro server Apache con ModSecurity

mod_security è un modulo per apache che consente di bloccare i più comuni tentativi d'attacco di tipo sql injection, code injection, cross-site scripting e simili.

Si tratta di un web application firewall opensource che utlizza un sistema di "regole" modulare. Queste regole possono essere scaricate e aggiornate da vari repository sia a pagamento che free. Inoltre è possibile "scrivere" le proprie regole ed eccezioni a seconda dell'ambiente dove verrà utilizzato mod_security.

Le potenzialità di questo modulo sono enormi e già senza troppe configurazioni riesce a fare un ottimo lavoro prevenendo oltre il 70% degli attacchi più comuni verso il nostro web server.

Vediamo come installare e configurare questo modulo.

Partiamo da una configurazione "base" con sistema Centos, prepariamo un ambiente standard LAMP grazie a yum:

yum install httpd mysql mysql-server php php-mysql

yum install make autoconf

yum install gcc httpd-devel pcre-devel

yum install libxml2 libxml2-devel curl curl-devel

Ovviamente se alcuni sofware sono già presenti (magari compilati) nel nostro sistema omettiamo l'installazione di questi pacchetti.

Scarichiamo l'ultima release di modsecurity (usiamo /usr/src come directory per scaricare e compilare i sorgenti)

cd /usr/src

wget http://www.modsecurity.org/download/modsecurity-apache_2.6.5.tar.gz

tar zxvf modsecurity-apache_2.6.5.tar.gz

cd modsecurity-apache_2.6.5

Configuriamo, compiliamo ed installiamo mod_security

./configure

make

make install

Possiamo utilizzare la configurazione standard del modulo per apache, basta copiare il file reccomended nella directory inclusa da apache per caricare le configurazioni "extra"

cp modsecurity.conf-recommended /etc/httpd/conf.d/modsecurity.conf

Impostiamo apache affinchè carichi i moduli mod_security e unique_id,

aggiungiamo la seguente riga nella sezione dedicata al caricamento dei moduli nel file httpd.conf di apache :

LoadModule security2_module modules/mod_security2.so

E abilitiamo mod_unique_id decommentando la riga corrispondente

LoadModule unique_id_module modules/mod_unique_id.so

A questo punto abbiamo installato mod_security e configurato apache, non resta che scaricare ed installare le regole "core rule set" da qui

cd /usr/src

wget http://sourceforge.net/projects/mod-security/files/modsecurity-crs/0-CURRENT/modsecurity-crs_2.2.4.tar.gz/download

tar zxvf modsecurity-crs_2.2.4.tar.gz

Creiamo una directory per le nuove regole da attivare

mkdir /etc/httpd/modsecurity-crs