Doku mod_security2 für Debian ??

[tango]

Ich habe mir es mal angeschaut http://www.isp-control.net/documentation..._on_debian

ist es nicht einfacher das so zu ändern ??

1. die benötigten Pakete downloaden aktuelle könnt Ihr hier finden http://etc.inittab.org/~agi/debian/libap....5.x/etch/

Code:

wget http://etc.inittab.org/~agi/debian/libapache-mod-security2/2.5.x/etch/mod-security2-common_2.5.5-1~etch1_all.deb

wget http://etc.inittab.org/~agi/debian/libapache-mod-security2/2.5.x/etch/libapache2-mod-security2_2.5.5-1~etch1_i386.deb

danach mit dpkg die Pakete Installieren.

Code:

dpkg -i mod-security2-common_2.5.5-1~etch1_all.deb libapache2-mod-security2_2.5.5-1~etch1_i386.deb

Verzeichnis für Mod_Security2 unterhalb von apache2 erstellen.

Code:

mkdir /etc/apache2/modsecurity2

und die Zugriffsrechte erteilen.

Code:

chmod 600 /etc/apache2/modsecurity2

Security Regeln herunterladen

Code:

wget http://www.modsecurity.org/download/modsecurity-core-rules_2.5-1.6.1.tar.gz

entpacken

Code:

tar vfx modsecurity-core-rules_2.5-1.6.1.tar.gz

verschieben nach /etc/apache2/modsecurity2/

Code:

mv *.conf /etc/apache2/modsecurity2/

Einen Symlink anlegen damit log funktioniert

Code:

ln -s /var/log/apache2 /etc/apache2/logs

zum schluss Apache neu starten

Code:

/etc/init.d/apache2 restart

[BeNe]

Es führen viele Wege nach Rom.
Vorteil beim selber kompilieren wie in der Anleitung hat halt den Charme das Du alles aktuell hast. Klar mir .deb-Packete ist es einfacher.

Greez BeNe

[tango]

wie ich es oben beschrieben habe, kann man immer das aktuelle .deb Paket herunterladen, das kostet wirklich viel Zeit

[BeNe]

Jaein!
Zum einen gibt es da nur die Version 2.1.5 und auch nur sarge/etch.
Lenny gibt es was ich sehe nicht. Modsecurity selber gibt es schon in der Version 2.5.7.
Das meinte ich mit "aktuell".

Deine Lösung kann/sollte aber nach wie vor ins Wiki und bietet sich den leider unerfahrenen Admin gut an.
Danke für deine Arbeit!

Greez BeNe

[tango]

du hast recht, die Pakete sind nicht aktuell, ich habe aber die obige Beispiel geändert von 2.1.5 nach 2.5.1

und für Lenny gibt es auch Pakete unter http://etc.inittab.org/~agi/debian/libap...ty2/2.5.x/

die sollten auf Lenny funktionieren. (werde es am Samstag Abend Testen) unter FAQ werde ich dann auch als Quick Installation mit der Bemerkung "nicht aktuelle Mod_Security2" schreiben.

[gOOvER]

Ich werde das am Sa auch mal unter Lenny testen.