Nginx mit Modsecurity - Versionsgeschichte

Thomas.will: /* Hinweise */

2025-08-23T17:28:53Z

Hinweise

2025-08-23T17:27:59Z

Test

2025-08-23T17:27:13Z

NGINX-Site konfigurieren

2025-08-23T17:26:15Z

2025-07-25T14:59:30Z

2025-07-25T14:56:12Z

Reverse Proxy konfigurieren

2025-07-25T14:55:18Z

ModSecurity-Snippet erstellen

2025-07-19T07:35:13Z

Reverse Proxy konfigurieren

2025-07-19T07:34:56Z

Reverse Proxy konfigurieren

2025-07-19T07:34:22Z

Reverse Proxy konfigurieren

@@ Zeile 153: / Zeile 153: @@
 == Hinweise ==
-* `crs-setup.conf` definiert Paranoia-Level, Variablen und Schwellenwerte.
+* crs-setup.conf definiert Paranoia-Level, Variablen und Schwellenwerte.
-* Regeln liegen unter `/etc/nginx/modsec/coreruleset/rules/`.
+* Regeln liegen unter /etc/nginx/modsec/coreruleset/rules/.
-* Zugriff auf `/_waflog` erlaubt Audit-Log-Ansicht im Browser (mit Basic-Auth).
+* Zugriff auf /_waflog erlaubt Audit-Log-Ansicht im Browser (mit Basic-Auth).
-* ModSecurity greift nur, wenn `include /etc/nginx/modsec/main.conf` gesetzt ist.
+* ModSecurity greift nur, wenn include /etc/nginx/modsec/main.conf gesetzt ist.
 [[KATEGORIE:WAF]]

@@ Zeile 150: / Zeile 150: @@
 ln -sf /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
 nginx -t && systemctl reload nginx
 </pre>

@@ Zeile 77: / Zeile 77: @@
      server_name localhost;
-     ssl_certificate     /etc/nginx/crt.pem;
+     ssl_certificate     /etc/nginx/fullchain.pem;
      ssl_certificate_key /etc/nginx/privkey.pem;
-    ssl_client_certificate /etc/nginx/ca.crt;
      ssl_protocols TLSv1.2 TLSv1.3;

← Nächstältere Version		Version vom 25. Juli 2025, 14:59 Uhr
Zeile 174:		Zeile 174:
	* Audit-Log (wenn aktiviert) prüfen:		* Audit-Log (wenn aktiviert) prüfen:
	/var/log/nginx/error.log		/var/log/nginx/error.log
		+
		+	[[KATEGORIE:WAF]]

@@ Zeile 107: / Zeile 107: @@
 * Inhalt:
 <pre>
 server {
      listen 80;
      server_name localhost;
      error_page 403 /403.html;
      location = /403.html {
-    root /var/www/html;
+        root /var/www/html;
-    internal;
+        internal;
-−
+    }
      include /etc/nginx/modsec/main.conf;
      location / {
-         proxy_pass http://127.0.0.1:8080;
+         proxy_pass http://192.168.178.66;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
-         proxy_set_header X-Forwarded-For
+         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+     }
+}
 </pre>

@@ Zeile 65: / Zeile 65: @@
   modsecurity on;
   modsecurity_rules_file /etc/nginx/modsec/modsecurity.conf;
 == Reverse Proxy konfigurieren ==

@@ Zeile 93: / Zeile 93: @@
- *Fehler Anzeige erstellen.
+*Fehler Anzeige erstellen.
   vi  /var/www/html/403.html
 <pre>

@@ Zeile 95: / Zeile 95: @@
   *Fehler Anzeige erstellen.
   vi  /var/www/html/403.html
 <html>
   <head><title>403 Forbidden</title></head>
@@ Zeile 102: / Zeile 103: @@
   </body>
   </html>
 == NGINX prüfen und neu laden ==