Activer le WAF ModSecurity devant une application

Intermédiaire LinuxModSecurity + CRS25 min50 XP

Suite à l'injection SQL de la semaine dernière, activez le WAF (ModSecurity + OWASP CRS, déjà installés) sur le site NGINX.

Exigences

/etc/nginx/modsec/modsecurity.conf : passer de SecRuleEngine DetectionOnly à SecRuleEngine On
/etc/nginx/sites-enabled/app : ajouter dans le bloc server modsecurity on; et modsecurity_rules_file /etc/nginx/modsec/main.conf;
Tester (nginx -t) et recharger NGINX
Vérifier : curl -i "http://localhost/produits.php?id=1+union+select+1,2" doit renvoyer 403

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.