![有任何版本的 ModSecurity 可以与最新版本的 Nginx 兼容吗?](https://linux22.com/image/681424/%E6%9C%89%E4%BB%BB%E4%BD%95%E7%89%88%E6%9C%AC%E7%9A%84%20ModSecurity%20%E5%8F%AF%E4%BB%A5%E4%B8%8E%E6%9C%80%E6%96%B0%E7%89%88%E6%9C%AC%E7%9A%84%20Nginx%20%E5%85%BC%E5%AE%B9%E5%90%97%EF%BC%9F.png)
我正在构建 Nginx 和 ModSecurity,以便使用OWASP-核心规则集项目。
根据 modsecurity 下载页面,最新版本的 modsecurity (2.9.1) 与 Nginx 一起使用时不稳定。这与我的经验一致(在 Nginx 1.8.x 或 1.9.x 上都无法正常工作)。我也尝试过nginx_refactoring
ModSecurity 的分支,但它也不起作用 - 而且近两年来它一直没有提交。
即将推出新版本的 modsecurity(libmodsecurity),但尚未准备好,也没有任何迹象表明何时可以准备好。
是否有已知可以运行的 ModSecurity 和受支持版本的 Nginx 组合?