+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Plauderecke (/forum-49.html)
+---- Thread: Installation mod_security (/thread-9642.html)
Installation mod_security - nex89 - 02-17-2010 02:44 AM
Hallo,
ich habe bei mir ispCP mit dem Standard Apache laufen.
Ich wollte mir allerdings jetzt mod_security installieren und fragen, ob ich das einfach so machen kann:
Code:
apt-get install libapache2-mod-security
a2enmod mod-securityOder gehen dann irgendwelche Einstellungen verloren oder so?
Danke !
RE: Installation mod_security - ZooL - 02-17-2010 02:59 AM
http://www.isp-control.net/documentation/doku.php?id=howto:security:mod_security_on_debian
bitte
Wofür haben wir eine Dokumentation ?
RE: Installation mod_security - nex89 - 02-17-2010 03:06 AM
Quote:http://www.isp-control.net/documentation..._on_debianSorry, hätte sagen sollen, dass ich das schon gesehen habe. Allerdings ist der Artikel von 2008 und ich hab im Internet gefunden, dass man es auch ganz einfach mit apt-get install installieren kann.
bitte
Wofür haben wir eine Dokumentation ?
Um genau zu sein, hier:
http://www.huschi.net/14_182_de-apache-dos-attacken-abfangen.html
RE: Installation mod_security - menki - 02-17-2010 03:55 AM
hallo
meistens sind diese versionen die man per apt-get installieren kann veraltet.
lade dir von:
http://sourceforge.net/projects/mod-security/files/
die neuste version herunter und führe die restliche installation so aus der dokumentation.
grüße
MENKI
RE: Installation mod_security - ZooL - 02-17-2010 05:20 AM
sorry das hätte ich wohl noch dazu sagen sollen oder vieleicht die suchfunktion nutzen.. oder im archive gucken
RE: Installation mod_security - nex89 - 02-17-2010 06:07 AM
Ok danke, dann werde ich es so machen.
Sorry für die dumme Frage
RE: Installation mod_security - gOOvER - 02-17-2010 06:13 AM
Aber bitte auch dran denken, das manche Dinge nicht mehr mit mod_security laufen könnten
RE: Installation mod_security - nex89 - 02-17-2010 06:59 AM
Hm, irgendwas stimmt da nicht mit dem HowTo
Wollte es genau wie im HowTo beschrieben installieren, bin bis zum Schritt 10 gekommen. Aber die Sachen, die man in der /etc/modsecurity2/modsecurity_crs_10_config.conf in Schritt 11 suchen und ersetzen soll, stehen nicht in der Datei...
cat /var/log/apache2/error.log | grep ModSecurity gibt auch keine Ausgabe...
RE: Installation mod_security - BeNe - 02-17-2010 05:10 PM
Was das Thema ModSecurity angeht, ich habe die ModSecurty Console noch installiert und das ganze erstmal eine Woche im Monitor Modus laufen lassen.
In der Console ist dann alles schön Grafisch ersichtlich welches Site oder Script mit welcher Regel geblockt wird.
So kann alles schön in Ruhe behoben/angepasst werden und danach in den aktiven Modus geschalten werden. Sonst kannst sicher sein das die Kunden sich nur noch über Error 500 bewschweren werden.
Greez BeNe
RE: Installation mod_security - nex89 - 02-17-2010 06:20 PM
Danke für den Tip, aber mein vServer ist nur für private Projekte
Aber mein mod-security läuft ja überhaupt nicht, obwohl ich das howto aus euerer dokumentation befolgt habe
Kann mir da keiner helfen?