替Windows下的Apache安裝modsecurity

modsecurity是替Apache增加安全性
可以到原網址查看
http://www.modsecurity.org/

不過如果要下載的話，要到另一個網址抓windows的版本
http://www.apachelounge.com/

下載後將mod_security2.so and libxml2.dll複製到modules目錄裏
安裝Visual C++ 2008 Redistributable Package
如果沒有，請到http://www.microsoft.com/downloads/details.aspx?FamilyID=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=en
再編輯httpd.conf
增加一行
LoadModule security2_module modules/mod_security2.so
將LoadModule unique_id_module modules/mod_unique_id.so這行的註記取消
再增加一行
Include conf/modsecurity/*.conf
再將規則檔放至conf/modsecurity裏
再重啟Apache即可

那些規則目前還沒研究
等以後再來仔細看

引用通告地址: http://www.fase.idv.tw/blog/trackback.php?tbID=7&extra=120329
標籤: Apache