Didier : /* test du module */

2014-05-12T12:15:20Z

test du module

← Version précédente		Version du 12 mai 2014 à 12:15
Ligne 67 :		Ligne 67 :
	</syntaxhighlight>		</syntaxhighlight>

	== ~~test~~ du module ==		== Test du module ==

	* Saisir '''<code>OR 1=1</code>''' dans un champ de recherche		* Saisir '''<code>OR 1=1</code>''' dans un champ de recherche

Didier : /* Installation */

2014-05-12T12:13:47Z

Installation

← Version précédente		Version du 12 mai 2014 à 12:13
Ligne 66 :		Ligne 66 :
	</IfModule>		</IfModule>
	</syntaxhighlight>		</syntaxhighlight>

			== test du module ==

			* Saisir '''<code>OR 1=1</code>''' dans un champ de recherche
			* Ajouter '''<code><script>xss</script></code>''' à la fin de l'url
			* Ajouter '''<code>/../../etc/passwd</code>''' à la fin de l'url

	== Désactivation pour un site particulier ==		== Désactivation pour un site particulier ==

Didier le 12 mai 2014 à 12:09

2014-05-12T12:09:22Z

← Version précédente		Version du 12 mai 2014 à 12:09
Ligne 1 :		Ligne 1 :
	{{ApacheModule\|name=mod_security\|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache.		{{ApacheModule\|name=mod_security\|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache.

	Son rôle est de détecter et de protéger le serveur contre des attaques en tout genre : injections SQL, cross-site scripting (XSS)...}}		Son rôle est de détecter et de protéger le serveur contre des attaques en tout genre : injections SQL, cross-site scripting (XSS)...

			[[Fichier:ApacheModuleSecurity.png\|centré]]}}

	== Installation ==		== Installation ==

Didier : Page créée avec « {{ApacheModule|name=mod_security|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache. Son rôle est de détecter et... »

2014-05-12T11:59:52Z

Page créée avec « {{ApacheModule|name=mod_security|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache. Son rôle est de détecter et... »

Nouvelle page

{{ApacheModule|name=mod_security|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache.

Son rôle est de détecter et de protéger le serveur contre des attaques en tout genre : injections SQL, cross-site scripting (XSS)...}}

== Installation ==

<pre>yum install mod_security mod_security_crs</pre>

Le fichier de configuration principal est <path>/etc/httpd/conf.d/mod_security.conf</path>
<syntaxhighlight lang="apache">
<IfModule mod_security2.c>
# ModSecurity Core Rules Set configuration
IncludeOptional modsecurity.d/*.conf
IncludeOptional modsecurity.d/activated_rules/*.conf

# Default recommended configuration
SecRuleEngine On
SecRequestBodyAccess On
SecRule REQUEST_HEADERS:Content-Type "text/xml" \
"id:'200000',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=XML"
SecRequestBodyLimit 13107200
SecRequestBodyNoFilesLimit 131072
SecRequestBodyInMemoryLimit 131072
SecRequestBodyLimitAction Reject
SecRule REQBODY_ERROR "!@eq 0" \
"id:'200001', phase:2,t:none,log,deny,status:400,msg:'Failed to parse request body.',logdata:'%{reqbody_error_msg}',severity:2"
SecRule MULTIPART_STRICT_ERROR "!@eq 0" \
"id:'200002',phase:2,t:none,log,deny,status:44,msg:'Multipart request body \
failed strict validation: \
PE %{REQBODY_PROCESSOR_ERROR}, \
BQ %{MULTIPART_BOUNDARY_QUOTED}, \
BW %{MULTIPART_BOUNDARY_WHITESPACE}, \
DB %{MULTIPART_DATA_BEFORE}, \
DA %{MULTIPART_DATA_AFTER}, \
HF %{MULTIPART_HEADER_FOLDING}, \
LF %{MULTIPART_LF_LINE}, \
SM %{MULTIPART_MISSING_SEMICOLON}, \
IQ %{MULTIPART_INVALID_QUOTING}, \
IP %{MULTIPART_INVALID_PART}, \
IH %{MULTIPART_INVALID_HEADER_FOLDING}, \
FL %{MULTIPART_FILE_LIMIT_EXCEEDED}'"

SecRule MULTIPART_UNMATCHED_BOUNDARY "!@eq 0" \
"id:'200003',phase:2,t:none,log,deny,status:44,msg:'Multipart parser detected a possible unmatched boundary.'"

SecPcreMatchLimit 1000
SecPcreMatchLimitRecursion 1000

SecRule TX:/^MSC_/ "!@streq 0" \
"id:'200004',phase:2,t:none,deny,msg:'ModSecurity internal error flagged: %{MATCHED_VAR_NAME}'"

SecResponseBodyAccess Off
SecDebugLog /var/log/httpd/modsec_debug.log
SecDebugLogLevel 0
SecAuditEngine RelevantOnly
SecAuditLogRelevantStatus "^(?:5|4(?!04))"
SecAuditLogParts ABIJDEFHZ
SecAuditLogType Serial
SecAuditLog /var/log/httpd/modsec_audit.log
SecArgumentSeparator &
SecCookieFormat 0
SecTmpDir /var/lib/mod_security
SecDataDir /var/lib/mod_security
</IfModule>
</syntaxhighlight>

== Désactivation pour un site particulier ==

On peut soit désactiver un ou plusieurs rôles avec la ligne '''<code>SecRuleRemoveById</code>''' ou l'intégralité des règles avec la ligne '''<code>SecRuleEngine Off</code>'''
<syntaxhighlight lang="apache">
<LocationMatch "/wiki/.*">
<IfModule mod_security2.c>
#SecRuleRemoveById 981173
SecRuleEngine Off
</IfModule>
</LocationMatch>
</syntaxhighlight>
{{Admon/warning|Mediawiki|Le module mod_security est connu pour posé problème à <package>mediawiki</package>. Il doit donc être désactivé pour cet alias ou hôte virtuel.
On peut lire les lignres suivantes dans <path>/var/log/httpd/modsec_audit.log</path>
<pre>
Message: Access denied with code 403 (phase 2). Pattern match "([\\~\\!\\@\\#\\$\\%\\^\\&\\*\$\$\\-\\+\\=\\{\\}\\[\\
]\\|\\:\\;\"\\'\\\xc2\xb4\\\xe2\x80\x99\\\xe2\x80\x98\\`\\<\\>].*?){4,}" at ARGS:modules. [file "/etc/httpd/modsecurit
y.d/activated_rules/modsecurity_crs_41_sql_injection_attacks.conf"] [line "159"] [id "981173"] [rev "2"] [msg "Restric
ted SQL Character Anomaly Detection Alert - Total # of special characters exceeded"] [data "Matched Data: | found with
in ARGS:modules: ext.cite|jquery.autoEllipsis,checkboxShiftClick,hidpi,highlightText,makeCollapsible,mw-jump,placehold
er,suggestions,tabIndex|mediawiki.action.view.postEdit|mediawiki.api,cldr,hidpi,jqueryMsg,language,searchSuggest,user|
mediawiki.language.data,init|mediawiki.libs.pluralruleparser|mediawiki.page.ready|skins.vector.collapsibleNav"] [ver "
OWASP_CRS/2.2.8"] [maturity "9"] [accuracy "8"] [tag "OWASP_CRS/WEB_ATTACK/SQL_INJECTION"]
Action: Intercepted (phase 2)
Apache-Handler: application/x-httpd-php
Stopwatch: 1399885271656634 13313 (- - -)
Stopwatch2: 1399885271656634 13313; combined=11418, p1=604, p2=10716, p3=0, p4=0, p5=93, sr=170, sw=5, l=0, gc=0
Response-Body-Transformed: Dechunked
Producer: ModSecurity for Apache/2.7.5 (http://www.modsecurity.org/); OWASP_CRS/2.2.8.
Server: Apache/2.4.9 (Fedora) OpenSSL/1.0.1e-fips mod_perl/2.0.9-dev Perl/v5.18.2
Engine-Mode: "ENABLED"
</pre>}}

Webserver/Apache/Modules/Security - Historique des versions

Didier : /* test du module */

Didier : /* Installation */

Didier le 12 mai 2014 à 12:09

Didier : Page créée avec « {{ApacheModule|name=mod_security|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache. Son rôle est de détecter et... »

Didier : /* test du module */

Didier : /* Installation */

Didier : Page créée avec « {{ApacheModule|name=mod_security|desc=est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache. Son rôle est de détecter et... »