Nginx:Install ModSecurity

Meskipun ModSecurity tidak secara resmi didukung sebagai modul untuk Nginx, ada solusi yang melibatkan konektor ModSecurity-nginx. Konektor ModSecurity-nginx adalah titik koneksi antara Nginx dan libmodsecurity (ModSecurity v3). Dengan kata lain, konektor ModSecurity-nginx menyediakan saluran komunikasi antara Nginx dan libmodsecurity.

Konektor ModSecurity-nginx berbentuk modul Nginx yang menyediakan lapisan komunikasi antara Nginx dan ModSecurity.

Instal semua dependensi yang diperlukan untuk proses build dan kompilasi dengan perintah berikut:

sudo apt-get install bison build-essential ca-certificates curl dh-autoreconf doxygen \
 flex gawk git iputils-ping libcurl4-gnutls-dev libexpat1-dev libgeoip-dev liblmdb-dev \
 libpcre3-dev libpcre++-dev libssl-dev libtool libxml2 libxml2-dev libyajl-dev locales \
 lua5.3-dev pkg-config wget zlib1g-dev zlibc libxslt libgd-dev

• Install GIT

apt install git

• Sebelum melakukan clone, pindah directory utama ke /opt

cd /opt

• Clone ModSecurity dari repository Github

sudo git clone https://github.com/SpiderLabs/ModSecurity

• Masuk ke directory ModSecurity

cd ModSecurity

• Jalankan perintah git berikut untuk menginisialisasi dan memperbarui submodul:

sudo git submodule init

sudo git submodule update

• Jalankan script build.sh

sudo ./build.sh

• Jalankan file configure, yang bertanggung jawab untuk mendapatkan semua dependensi untuk proses pembuatan:

sudo ./configure

• Jalankan perintah make untuk mem-build ModSecurity

sudo make

• Setelah proses build selesai, instal ModSecurity dengan menjalankan perintah berikut:

sudo make install

Download ModSecurity Connector

• Pindah directory ke /opt

cd /opt

• Clone repository

sudo git clone --depth 1 https://github.com/SpiderLabs/ModSecurity-nginx.git

Build ModSecurity module untuk Nginx

• Periksa versi Nginx

nginx -v

• Output

nginx version: nginx/1.18.0 (Ubuntu)

• Download versi Nginx yang berjalan pada system ke directory /opt

cd /opt

sudo wget http://nginx.org/download/nginx-1.18.0.tar.gz

• Extract the tarball:

sudo tar -xvzf nginx-1.14.0.tar.gz

• Ganti directory ke /nginx-1.18.0

 cd nginx-1.18.0

• Tampilkan argumen konfigurasi yang digunakan untuk versi Nginx Anda:

nginx -V

• Output Sample

nginx version: nginx/1.18.0 (Ubuntu)
built with OpenSSL 1.1.1f  31 Mar 2020
TLS SNI support enabled
configure arguments: --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-KTLRnK/nginx-1.18.0=. -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --modules-path=/usr/lib/nginx/modules --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-debug --with-compat --with-pcre-jit --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_auth_request_module --with-http_v2_module --with-http_dav_module --with-http_slice_module --with-threads --with-http_addition_module --with-http_flv_module --with-http_geoip_module=dynamic --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_mp4_module --with-http_perl_module=dynamic --with-http_random_index_module --with-http_secure_link_module --with-http_sub_module --with-http_xslt_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-headers-more-filter --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-auth-pam --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-cache-purge --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-dav-ext --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-ndk --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-echo --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-fancyindex --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/nchan --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-lua --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/rtmp --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-uploadprogress --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-upstream-fair --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-subs-filter --add-dynamic-module=/build/nginx-KTLRnK/nginx-1.18.0/debian/modules/http-geoip2

• Untuk mengkompilasi modul Modsecurity, salin semua argumen berikut argumen konfigurasikan: dari output Anda dari perintah di atas dan tempel di tempat di perintah berikut:

sudo ./configure --add-dynamic-module=../ModSecurity-nginx paste disini mulai dari berwarna merah

• Build modul dengan perintah berikut:

sudo make modules

• Buat direktori untuk modul Modsecurity di folder konfigurasi Nginx sistem Anda:

sudo mkdir /etc/nginx/modules

• Salin modul Modsecurity yang di compile ke dalam folder konfigurasi Nginx Anda:

sudo cp objs/ngx_http_modsecurity_module.so /etc/nginx/modules

Memuat Modul ModSecurity di Nginx

• Buka konfigurasi Nginx pada directory /etc/nginx/nginx.conf

nano /etc/nginx/nginx.conf

• Tambahkan code berikut

load_module /etc/nginx/modules/ngx_http_modsecurity_module.so;

• Sample

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
load_module /etc/nginx/modules/ngx_http_modsecurity_module.so;