ModSecurity und NGINX: Optimierung des OWASP Core Rule Set

ModSecurity ist die weltweit beliebteste Open-Source-Web-Application-Firewall (WAF) und wird heute von über einer Million Websites eingesetzt. ModSecurity ist die WAF-Engine und arbeitet mit Regeln zusammen, die bösartiges Verhalten definieren – in der Regel mit dem OWASP Core Rule Set (CRS). Das CRS schützt vor SQL-Injection (SQLi), Local File Inclusion (LFI), Remote Code Execution (RCE) und vielen weiteren Angriffsarten. Es wird von der Community gepflegt und hat sich seit über 12 Jahren im Praxiseinsatz bewährt.

In diesem Webinar erläutern wir, wie Sie das CRS mit NGINX und ModSecurity installieren und optimal konfigurieren. Obwohl die Standardeinstellungen des CRS Fehlalarme minimieren, schreckt die Sorge, legitime Benutzer zu blockieren, viele Administratoren vom Einsatz von WAFs ab. Wir stellen Techniken zur Feinabstimmung des CRS vor, mit denen sich Fehlalarme in verschiedenen Arten von Umgebungen vermeiden lassen.

In diesem Webinar behandeln wir folgende Themen:

So installieren Sie das OWASP Core Rule Set (CRS) mit ModSecurity

Über die Arten von Angriffen, die das CRS blockiert, wie etwa SQLi, RFI und LFI

So optimieren Sie das CRS, um Fehlalarme zu minimieren

Wie es aussieht, wenn ModSecurity einen Angriff blockiert (in einer Live-Demo), und wie das Audit-Log zu interpretieren ist

Referent

Faisal Memon
Softwareentwickler