マイナビニュース

Webアプリケーションを守るApacheモジュール「ModSecurity」

ModSecurityはApacheのモジュールとして動作する。設定はhttpd.confをはじめとしたApacheのコンフィグファイル上でおこなう。Portsからインストールすると、Apacheのコンフィグファイルを格納するディレクトリに関連するファイル(ModSecurity Core Rules)がひととおり生成 ...
Security-next.com

WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせ ...

OWASP（Open Web Application Security Project）が提供するウェブアプリケーションファイアウォール（WAF）向けのルールセット「OWASP ModSecurity Core Rule Set（CRS）」に複数の脆弱性が明らかとなった。 HTTPヘッダの「Content-Type」を細工することにより、文字 ...
Linux Journal

ModSecurity and nginx

nginx is the web server that's replacing Apache in more and more of the world's websites. Until now, nginx has not been able to benefit from the security ModSecurity provides. Here's how to install ...
GitHub

ModSecurity Frequently Asked Questions (FAQ)

What type (s) of security models does ModSecurity support? There is a common misconcpetion that ModSecurity can only be used for negative policy enforcement. This is not the case. ModSecurity does not ...
Stockhouse

Atomicorp Offers Free ModSecurity Rules to Help Organizations Combat Web Attacks

CHANTILLY, Va. , March 25, 2021 /PRNewswire/ -- Atomicorp today announced the availability of a free version of its next generation of open-source web application firewall rules, known as Free ...
note

OSS WAF(Nginx + ModSecurity 3)のDockerイメージを作ったよ

文字通りの記事です。Web Application Firewall(WAF)のDockerイメージ作ったよという話です。 ブツは、 ・Fufuhu/docker-nginx-modsecurity(GitHub) ・fufuhu/docker-nginx-modsecurity(Dockerhub) にあります。 意図して変なものを混ぜ込むつもりは無いのでご安心を。(基本的には発生し ...
TMCnet

Atomicorp Offers Free ModSecurity Rules to Help Organizations Combat Web Attacks

CHANTILLY, Va., March 25, 2021 /PRNewswire/ -- Atomicorp today announced the availability of a free version of its next generation of open-source web application firewall rules, known as Free ...
Business Insider

Atomicorp Continues Commitment to ModSecurity Rules Software, Service and Expertise as ...

CHANTILLY, Va., Nov. 24, 2021 /PRNewswire/ -- Atomicorp, an endpoint and cloud workload protection vendor, today announced an ongoing commitment to provide commercial support for ModSecurity users, ...
GitHub

nginx: [emerg] "modsecurity_rules_file" directive

# build modsecurity cd /opt/ git clone --depth 1 -b v3/master --single-branch https://github.com/SpiderLabs/ModSecurity cd ModSecurity git submodule init git ...