Nginx mit Modsecurity

Einfache Demonstration eines WAF mit Nginx und ModSecurity

Dieser Artikel zeigt, wie man mit Nginx und ModSecurity schnell einen Web Application Firewall (WAF) einrichtet, um Angriffe wie SQL- oder Command-Injection zu demonstrieren.

Voraussetzungen

Stelle sicher, dass du ein Debian- oder Ubuntu-System verwendest und Root-Rechte hast.

• apt-get update

Installation von Nginx und ModSecurity

Mit einem Befehl installierst du Nginx, das ModSecurity-Modul und die OWASP-Regeln.

• apt-get install nginx libnginx-mod-security modsecurity-crs -y

Konfiguration von Nginx

Bearbeite die Nginx-Konfigurationsdatei, um ModSecurity zu aktivieren.

• nano /etc/nginx/nginx.conf

load_module /usr/lib/nginx/modules/ngx_http_modsecurity_module.so;

http {
    server {
        listen 80;
        server_name localhost;

        modsecurity on;
        modsecurity_rules_file /etc/nginx/modsec/main.conf;

        location / {
            root /var/www/html;
        }
    }
}

Erstelle die ModSecurity-Regeldatei mit den OWASP Core Rule Set (CRS).

• echo "Include /usr/share/modsecurity-crs/owasp-crs.load" > /etc/nginx/modsec/main.conf

Testseite erstellen

Füge eine einfache HTML-Seite hinzu, um den WAF zu testen.

• echo "

  Testseite

  " > /var/www/html/index.html

Nginx starten

Starte Nginx, um die Konfiguration zu übernehmen.

• systemctl restart nginx

WAF-Funktionalität testen

Simuliere eine SQL-Injection, um zu prüfen, ob der WAF sie blockiert.

• curl "http://localhost/test?id=1' OR '1'='1"

Erwartete Ausgabe

Der Server antwortet mit "403 Forbidden", da ModSecurity den Angriff erkennt.

Log-Dateien prüfen

Überprüfe die ModSecurity-Logs, um Details zum blockierten Angriff zu sehen.

• cat /var/log/modsecurity/audit.log

Fazit

Mit wenigen Schritten hast du einen funktionalen WAF eingerichtet, der typische Angriffe wie SQL-Injection erkennt und blockiert. Dieses Setup ist ideal für Schulungen, da es einfach, schnell und effektiv ist.

Die OWASP-Regeln bieten umfassenden Schutz und können bei Bedarf angepasst werden.