Nginx ModSecurity WAF Kurulumu

z

zafer ak

Yazar

28 December 2025 1 dakika okuma 92 görüntülenme
Nginx ModSecurity WAF Kurulumu
Nginx ile ModSecurity WAF kurulumu. OWASP Core Rule Set, custom rules ve web uygulama güvenliği.

ModSecurity, web uygulamaları için açık kaynak bir WAF (Web Application Firewall) çözümüdür.

Web Security WAF

Kurulum

# ModSecurity ve bağımlılıklar\nsudo apt install libmodsecurity3 libmodsecurity-dev\n\n# ModSecurity-nginx connector\ncd /opt\ngit clone https://github.com/SpiderLabs/ModSecurity-nginx.git\n\n# Nginx yeniden derleme gerekir\n# --add-dynamic-module=/opt/ModSecurity-nginx

OWASP Core Rule Set

cd /etc/nginx\ngit clone https://github.com/coreruleset/coreruleset.git\ncd coreruleset\nmv crs-setup.conf.example crs-setup.conf

Nginx Yapılandırması

# /etc/nginx/nginx.conf\nload_module modules/ngx_http_modsecurity_module.so;\n\nhttp {\n    modsecurity on;\n    modsecurity_rules_file /etc/nginx/modsec/main.conf;\n}

Koruma Türleri

  • SQL Injection
  • Cross-site Scripting (XSS)
  • Local File Inclusion
  • Remote Code Execution

ModSecurity, web uygulamalarınızı OWASP Top 10 saldırılarına karşı korur.

PAYLAŞ

Facebook Twitter LinkedIn WhatsApp

İlgili Yazılar