我们购买了 ModSecurity 商业规则,但我没有成功安装它们。我尝试使用 ModSecurity 仪表板,但似乎不起作用。
即使我收到一条规则已加载的消息:
2016 年 3 月 9 日星期三 18:51:52] [通知] ModSecurity:从以下位置加载了 29647 条规则:'https://dashboard.modsecurity.org/rules/download/plain'
我在任何地方都没有看到他们。
我从 modsecurity.d 目录中删除了所有免费规则(包括 base_rules)。
如何安装商业规则?
答案1
您应该已收到带有下载说明的许可证密钥。来自 modsecurity.org 网站的文档:
如何使用 Trustwave 的规则源?
购买 ModSecurity 规则源后,您将收到以下信息:
- 唯一的许可证密钥。使用此密钥来识别您自己的身份。
- 下载说明。有关使用 SecRemoteRules 和许可证密钥从商业规则存储库中提取规则的详细信息。
- 仪表板访问。选择您想要为给定许可证支持哪些规则并查看有关您的配置的信息。
答案2
您需要许可证密钥才能使用 SecRemoteRules 加载 ModSecurity 规则: