![带有 mod_security 支持的 Nginx](https://linux22.com/image/594173/%E5%B8%A6%E6%9C%89%20mod_security%20%E6%94%AF%E6%8C%81%E7%9A%84%20Nginx.png)
我已经编译了支持 mod_security 的 nginx。在错误日志中我可以看到对 mod_security 的支持
2012/08/27 11:13:11 [信息] 602096#0: nginx/2.7.0-rc2 的 ModSecurity (http://www.modsecurity.org/) 已配置。
2012/08/27 11:13:11 [信息] 602096#0: ModSecurity: APR 编译版本=“1.4.2”;加载版本=“1.4.2”
2012/08/27 11:13:11 [信息] 602096#0: ModSecurity: PCRE 编译版本=“8.2”;加载版本=“8.02 2010-03-19”
2012/08/27 11:13:11 [信息] 602096#0:ModSecurity:加载的 PCRE 与编译的不匹配!
2012/08/27 11:13:11 [信息] 602096#0: ModSecurity: LIBXML 编译版本=“2.7.8”
我已经加载了 ModSecurityConfig 和 ModSecurityEnabled ModSecurityConfig /usr/local/nginx/conf/modsecurity/modsecurity_crs_41_sql_injection_attacks.conf; ModSecurityEnabled On;
但我无法让 mod_security 工作。
攻击可以通过,但我在日志文件中没有发现任何错误。
我是否需要添加任何额外的配置来为 ngix 启用 mod_security?
注意:我使用 nginx 作为反向代理
谢谢
答案1
对于那些将来可能需要解决此问题的人来说:
我必须激活 mod_security,我通过在 modsecurity_crs_41_sql_injection_attacks.conf 的头部添加“SecRuleEngine on”来实现。