Installation mod_security

[nex89]

Hallo,

ich habe bei mir ispCP mit dem Standard Apache laufen.
Ich wollte mir allerdings jetzt mod_security installieren und fragen, ob ich das einfach so machen kann:

Code:

apt-get install libapache2-mod-security
a2enmod mod-security

Oder gehen dann irgendwelche Einstellungen verloren oder so?

Danke !

[ZooL]

http://www.isp-control.net/documentation..._on_debian

bitte

Wofür haben wir eine Dokumentation ?

[nex89]

Quote:http://www.isp-control.net/documentation..._on_debian

bitte

Wofür haben wir eine Dokumentation ?

Sorry, hätte sagen sollen, dass ich das schon gesehen habe. Allerdings ist der Artikel von 2008 und ich hab im Internet gefunden, dass man es auch ganz einfach mit apt-get install installieren kann.

Um genau zu sein, hier:
http://www.huschi.net/14_182_de-apache-d...angen.html

[menki]

hallo

meistens sind diese versionen die man per apt-get installieren kann veraltet.

lade dir von:

http://sourceforge.net/projects/mod-security/files/

die neuste version herunter und führe die restliche installation so aus der dokumentation.

grüße

MENKI

[ZooL]

sorry das hätte ich wohl noch dazu sagen sollen oder vieleicht die suchfunktion nutzen.. oder im archive gucken

[nex89]

Ok danke, dann werde ich es so machen.


Sorry für die dumme Frage

[gOOvER]

Aber bitte auch dran denken, das manche Dinge nicht mehr mit mod_security laufen könnten

[nex89]

Hm, irgendwas stimmt da nicht mit dem HowTo


Wollte es genau wie im HowTo beschrieben installieren, bin bis zum Schritt 10 gekommen. Aber die Sachen, die man in der /etc/modsecurity2/modsecurity_crs_10_config.conf in Schritt 11 suchen und ersetzen soll, stehen nicht in der Datei...


cat /var/log/apache2/error.log | grep ModSecurity gibt auch keine Ausgabe...

[BeNe]

Was das Thema ModSecurity angeht, ich habe die ModSecurty Console noch installiert und das ganze erstmal eine Woche im Monitor Modus laufen lassen.
In der Console ist dann alles schön Grafisch ersichtlich welches Site oder Script mit welcher Regel geblockt wird.

So kann alles schön in Ruhe behoben/angepasst werden und danach in den aktiven Modus geschalten werden. Sonst kannst sicher sein das die Kunden sich nur noch über Error 500 bewschweren werden.

Greez BeNe

[nex89]

Danke für den Tip, aber mein vServer ist nur für private Projekte

Aber mein mod-security läuft ja überhaupt nicht, obwohl ich das howto aus euerer dokumentation befolgt habe

Kann mir da keiner helfen?