\u0130nternet d\u00fcnyas\u0131n\u0131n s\u00fcrekli geli\u015fen tehdit ortam\u0131nda, web uygulamalar\u0131n\u0131n g\u00fcvenli\u011fi her zamankinden daha kritik hale gelmi\u015ftir. SQL enjeksiyonlar\u0131, siteler aras\u0131 betik \u00e7al\u0131\u015ft\u0131rma (XSS), uzaktan dosya dahil etme (RFI) gibi sald\u0131r\u0131lar, web uygulamalar\u0131n\u0131n en savunmas\u0131z noktalar\u0131n\u0131 hedef al\u0131r. Bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 kapsaml\u0131 bir koruma sa\u011flamak i\u00e7in Web Uygulama G\u00fcvenlik Duvarlar\u0131 (WAF) vazge\u00e7ilmez bir ara\u00e7 haline gelmi\u015ftir. ModSecurity, a\u00e7\u0131k kaynakl\u0131 ve g\u00fc\u00e7l\u00fc bir WAF \u00e7\u00f6z\u00fcm\u00fcd\u00fcr ve Apache, Nginx gibi pop\u00fcler web sunucular\u0131yla entegre edilebilir. Bu makalede, ModSecurity’yi Apache web sunucusu ile Ubuntu 14.04 ve Debian 8 i\u015fletim sistemleri \u00fczerinde ad\u0131m ad\u0131m nas\u0131l kuraca\u011f\u0131n\u0131z\u0131 ve yap\u0131land\u0131raca\u011f\u0131n\u0131z\u0131 detayl\u0131 bir \u015fekilde a\u00e7\u0131klayaca\u011f\u0131z. Bu rehber, sistem y\u00f6neticileri ve web geli\u015ftiricileri i\u00e7in tasarlanm\u0131\u015f olup, ModSecurity’nin temelden ileri seviyeye kadar kullan\u0131m\u0131n\u0131 kapsayacakt\u0131r.<\/p>\n
ModSecurity, web uygulamalar\u0131n\u0131 \u00e7e\u015fitli sald\u0131r\u0131 t\u00fcrlerinden korumak i\u00e7in tasarlanm\u0131\u015f, \u00fccretsiz ve a\u00e7\u0131k kaynakl\u0131 bir Web Uygulama G\u00fcvenlik Duvar\u0131 (WAF) motorudur. Apache HTTP Sunucusu i\u00e7in bir mod\u00fcl olarak ba\u015flay\u0131p daha sonra Nginx ve IIS gibi di\u011fer web sunucular\u0131n\u0131 da destekleyecek \u015fekilde geni\u015flemi\u015ftir. ModSecurity, gelen HTTP isteklerini ve giden HTTP yan\u0131tlar\u0131n\u0131 ger\u00e7ek zamanl\u0131 olarak izleyerek, k\u00f6t\u00fc ama\u00e7l\u0131 kal\u0131plar\u0131 veya \u015f\u00fcpheli davran\u0131\u015flar\u0131 tespit etmek i\u00e7in bir dizi kural\u0131 uygular. Bu kurallar, OWASP Top 10 gibi bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 hedef alan sald\u0131r\u0131lar\u0131 (\u00f6rne\u011fin, SQL enjeksiyonu, XSS, RFI, LFI, uzaktan kod \u00e7al\u0131\u015ft\u0131rma ve oturum sabitleme) engellemek \u00fczere tasarlanm\u0131\u015ft\u0131r.<\/p>\n
ModSecurity’nin \u00f6nemi, sadece bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 koruma sa\u011flamakla kalmay\u0131p, ayn\u0131 zamanda hen\u00fcz ke\u015ffedilmemi\u015f (s\u0131f\u0131r g\u00fcn) g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 da bir savunma katman\u0131 olu\u015fturabilmesinden gelir. Uygulama katman\u0131nda \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u00e7in, a\u011f katman\u0131 g\u00fcvenlik duvarlar\u0131n\u0131n ve IDS\/IPS sistemlerinin \u00f6tesinde daha derinlemesine bir analiz ve koruma sunar. Web uygulamalar\u0131n\u0131n kendilerini de\u011fi\u015ftirmeden veya kod seviyesinde g\u00fcvenlik yamalar\u0131 uygulamadan \u00f6nce ekstra bir koruma katman\u0131 eklemek isteyen kurulu\u015flar i\u00e7in ModSecurity ideal bir \u00e7\u00f6z\u00fcmd\u00fcr. Ayr\u0131ca, sald\u0131r\u0131 giri\u015fimlerinin detayl\u0131 loglar\u0131n\u0131 tutarak g\u00fcvenlik analizi ve adli bili\u015fim \u00e7al\u0131\u015fmalar\u0131na da \u00f6nemli katk\u0131 sa\u011flar.<\/p>\n
ModSecurity kurulumuna ba\u015flamadan \u00f6nce a\u015fa\u011f\u0131daki \u00f6n gereksinimlerin kar\u015f\u0131land\u0131\u011f\u0131ndan emin olunuz:<\/p>\n
* \u0130\u015fletim Sistemi:<\/strong> Ubuntu 14.04 (Trusty Tahr) veya Debian 8 (Jessie) kurulu bir sunucu. Bu rehber, bu s\u00fcr\u00fcmlerin paket y\u00f6netimi ve servis komutlar\u0131na odaklanacakt\u0131r. E\u011fer sunucunuzda Apache web sunucusu kurulu de\u011filse, a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyerek kurabilirsiniz. Zaten kuruluysa, bu b\u00f6l\u00fcm\u00fc atlayabilirsiniz.<\/p>\n 1. Paket Listesini G\u00fcncelleme:<\/strong> 2. Apache2 Kurulumu:<\/strong> Ubuntu 14.04 ve Debian 8, Bu komutlar UFW i\u00e7in ge\u00e7erlidir. E\u011fer ba\u015fka bir g\u00fcvenlik duvar\u0131 kullan\u0131yorsan\u0131z, ilgili komutlar\u0131 kullanmal\u0131s\u0131n\u0131z. Apache web sunucusu haz\u0131r oldu\u011funa g\u00f6re, ModSecurity mod\u00fcl\u00fcn\u00fc kurmaya ge\u00e7ebiliriz.<\/p>\n 1. ModSecurity Paketini Kurma:<\/strong> Bu komut, ModSecurity mod\u00fcl\u00fcn\u00fc ve gerekli t\u00fcm ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 kuracakt\u0131r. Bu komut, Herhangi bir hata mesaj\u0131 al\u0131p almad\u0131\u011f\u0131n\u0131z\u0131 kontrol edin. E\u011fer hata varsa, genellikle yap\u0131land\u0131rma dosyas\u0131nda bir sorun vard\u0131r.<\/p>\n ModSecurity mod\u00fcl\u00fc kurulduktan ve etkinle\u015ftirildikten sonra, s\u0131ra temel yap\u0131land\u0131rma ayarlar\u0131na gelir. ModSecurity’nin varsay\u0131lan yap\u0131land\u0131rma dosyalar\u0131, genellikle 1. Varsay\u0131lan Yap\u0131land\u0131rma Dosyas\u0131n\u0131 Kopyalama:<\/strong> 2. Temel A\u015fa\u011f\u0131daki \u00f6nemli y\u00f6nergeleri bulup gerekti\u011fi gibi ayarlay\u0131n:<\/p>\n * * * E\u011fer XSS veya bilgi s\u0131z\u0131nt\u0131s\u0131 korumas\u0131 i\u00e7in yan\u0131t g\u00f6vdelerini de denetlemek isterseniz * * Bu log dosyas\u0131, ModSecurity’nin tetikledi\u011fi kurallar ve engellenen istekler hakk\u0131nda detayl\u0131 bilgi i\u00e7erir. * * De\u011fi\u015fiklikleri kaydettikten sonra dosyay\u0131 kapat\u0131n.<\/p>\n 3. Apache Yap\u0131land\u0131rmas\u0131nda ModSecurity’yi Dahil Etme:<\/strong> Bu dosyan\u0131n i\u00e7inde a\u015fa\u011f\u0131daki gibi bir yap\u0131land\u0131rma blo\u011fu olmal\u0131d\u0131r:<\/p>\n Apache’yi yeniden ba\u015flatarak de\u011fi\u015fiklikleri uygulay\u0131n:<\/p>\n ModSecurity motoru tek ba\u015f\u0131na bir koruma sa\u011flamaz; sald\u0131r\u0131lar\u0131 tespit etmek ve engellemek i\u00e7in kurallara ihtiyac\u0131 vard\u0131r. OWASP ModSecurity Core Rule Set (CRS), ModSecurity i\u00e7in en pop\u00fcler ve kapsaml\u0131 kural setidir. OWASP Top 10 gibi bilinen bir\u00e7ok g\u00fcvenlik a\u00e7\u0131\u011f\u0131na kar\u015f\u0131 koruma sa\u011flar.<\/p>\n 1. OWASP CRS’i \u0130ndirme:<\/strong> Bu komutlar, CRS’i indirir, a\u00e7ar ve 2. CRS Yap\u0131land\u0131rmas\u0131:<\/strong> Bu dosyada dikkat etmeniz gereken baz\u0131 \u00f6nemli ayarlar:<\/p>\n * Dosyadaki 3. Kural Dosyalar\u0131n\u0131 Apache’ye Dahil Etme:<\/strong> \u00d6nemli:<\/strong> Dahil etme s\u0131ras\u0131 \u00e7ok \u00f6nemlidir. De\u011fi\u015fiklikleri kaydettikten sonra Apache’yi yeniden ba\u015flat\u0131n:<\/p>\n Bu noktada, Apache’nin hatas\u0131z bir \u015fekilde ba\u015flamas\u0131 gerekmektedir. E\u011fer bir hata al\u0131rsan\u0131z, genellikle yap\u0131land\u0131rma dosyalar\u0131n\u0131zdan birinde bir s\u00f6zdizimi hatas\u0131 vard\u0131r. ModSecurity ve OWASP CRS’i ba\u015far\u0131yla kurup yap\u0131land\u0131rd\u0131ktan sonra, sistemin do\u011fru \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in testler yapmal\u0131y\u0131z.<\/p>\n 1. Apache Loglar\u0131n\u0131 Kontrol Etme:<\/strong> Bu komutlar, log dosyalar\u0131na yeni eklenen sat\u0131rlar\u0131 ger\u00e7ek zamanl\u0131 olarak g\u00f6sterir. * SQL Enjeksiyonu Denemesi:<\/strong> * XSS (Cross-Site Scripting) Denemesi:<\/strong>
\n* Kullan\u0131c\u0131 Ayr\u0131cal\u0131klar\u0131:<\/strong> root<\/code> kullan\u0131c\u0131s\u0131 eri\u015fimi veya sudo<\/code> ayr\u0131cal\u0131klar\u0131na sahip bir kullan\u0131c\u0131.
\n* Apache Web Sunucusu:<\/strong> Sunucunuzda Apache2 web sunucusunun kurulu ve \u00e7al\u0131\u015f\u0131r durumda olmas\u0131 gerekmektedir. E\u011fer kurulu de\u011filse, sonraki b\u00f6l\u00fcmde h\u0131zl\u0131 bir kurulum rehberi bulabilirsiniz.
\n* Temel Linux Bilgisi:<\/strong> Komut sat\u0131r\u0131 kullan\u0131m\u0131, dosya d\u00fczenleme (nano veya vi gibi edit\u00f6rlerle) ve servis y\u00f6netimi hakk\u0131nda temel bilgi.
\n* \u0130nternet Ba\u011flant\u0131s\u0131:<\/strong> Paket indirme ve g\u00fcncelleme i\u015flemleri i\u00e7in aktif bir internet ba\u011flant\u0131s\u0131.<\/p>\nApache Kurulumu (E\u011fer Kurulu De\u011filse)<\/h3>\n
\n \u0130lk olarak, sisteminizin paket listesini g\u00fcncelleyerek en son yaz\u0131l\u0131m bilgilerine sahip oldu\u011fundan emin olun:<\/p>\nsudo apt-get update<\/code><\/pre>\n
\n Apache2 paketini kurmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:<\/p>\nsudo apt-get install apache2 -y<\/code><\/pre>\n-y<\/code> bayra\u011f\u0131, kurulum s\u0131ras\u0131nda \u00e7\u0131kan onay sorular\u0131na otomatik olarak “evet” yan\u0131t\u0131 vermeyi sa\u011flar.
\n3. Apache Servisini Ba\u015flatma ve Etkinle\u015ftirme:<\/strong>
\n Kurulum tamamland\u0131ktan sonra Apache servisi otomatik olarak ba\u015flamal\u0131d\u0131r. Ancak, emin olmak i\u00e7in servisi ba\u015flatabilir ve sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131 i\u00e7in etkinle\u015ftirebilirsiniz:<\/p>\nsudo service apache2 start\n sudo update-rc.d apache2 defaults<\/code><\/pre>\nsystemd<\/code> yerine Upstart<\/code> veya SysVinit<\/code> kulland\u0131\u011f\u0131 i\u00e7in service<\/code> komutu veya update-rc.d<\/code> tercih edilir.
\n4. G\u00fcvenlik Duvar\u0131 Ayarlar\u0131 (Opsiyonel):<\/strong>
\n E\u011fer sunucunuzda bir g\u00fcvenlik duvar\u0131 (\u00f6rn. UFW) etkinse, web trafi\u011fine izin vermek i\u00e7in 80 (HTTP) ve 443 (HTTPS) portlar\u0131n\u0131 a\u00e7man\u0131z gerekebilir.<\/p>\nsudo ufw allow 'Apache Full'\n sudo ufw enable<\/code><\/pre>\n
\n5. Kurulumu Test Etme:<\/strong>
\n Web taray\u0131c\u0131n\u0131zdan sunucunuzun IP adresine gidin (\u00f6rn. http:\/\/your_server_ip<\/code>). E\u011fer “It works!” veya Apache’nin varsay\u0131lan ho\u015f geldiniz sayfas\u0131n\u0131 g\u00f6r\u00fcyorsan\u0131z, Apache ba\u015far\u0131yla kurulmu\u015f ve \u00e7al\u0131\u015f\u0131yor demektir.<\/p>\nModSecurity Kurulumu<\/h3>\n
\n Ubuntu 14.04 ve Debian 8 i\u00e7in ModSecurity, Apache mod\u00fcl\u00fc olarak libapache2-mod-security2<\/code> paketi i\u00e7inde bulunur. Bu paketi kurmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:<\/p>\nsudo apt-get install libapache2-mod-security2 -y<\/code><\/pre>\n
\n2. Mod\u00fcl\u00fcn Etkinle\u015ftirilmesi:<\/strong>
\n Kurulumdan sonra, ModSecurity mod\u00fcl\u00fcn\u00fcn Apache taraf\u0131ndan etkinle\u015ftirilmesi gerekir. Apache’nin a2enmod<\/code> arac\u0131 bu i\u015flemi kolayca yapar:<\/p>\nsudo a2enmod security2<\/code><\/pre>\nsecurity2.load<\/code> ve security2.conf<\/code> dosyalar\u0131n\u0131 mods-enabled<\/code> dizinine sembolik olarak ba\u011flayacakt\u0131r.
\n3. Apache’yi Yeniden Ba\u015flatma:<\/strong>
\n Mod\u00fcl\u00fcn y\u00fcklenmesi ve yap\u0131land\u0131rma de\u011fi\u015fikliklerinin etkili olmas\u0131 i\u00e7in Apache servisini yeniden ba\u015flatman\u0131z gerekir:<\/p>\nsudo service apache2 restart<\/code><\/pre>\nModSecurity Yap\u0131land\u0131rmas\u0131<\/h3>\n
\/etc\/modsecurity\/<\/code> dizininde bulunur.<\/p>\n
\n ModSecurity paketi, \u00f6rnek bir yap\u0131land\u0131rma dosyas\u0131 olan modsecurity.conf-recommended<\/code> ile birlikte gelir. Bu dosyay\u0131 ana yap\u0131land\u0131rma dosyas\u0131 olarak kullanmak \u00fczere kopyalamam\u0131z gerekir:<\/p>\nsudo cp \/etc\/modsecurity\/modsecurity.conf-recommended \/etc\/modsecurity\/modsecurity.conf<\/code><\/pre>\nmodsecurity.conf<\/code> Ayarlar\u0131:<\/strong>
\n \u015eimdi yeni kopyalad\u0131\u011f\u0131m\u0131z modsecurity.conf<\/code> dosyas\u0131n\u0131 d\u00fczenleyerek ModSecurity’nin davran\u0131\u015f\u0131n\u0131 belirleyece\u011fiz. Bir metin d\u00fczenleyici ile dosyay\u0131 a\u00e7\u0131n:<\/p>\nsudo nano \/etc\/modsecurity\/modsecurity.conf<\/code><\/pre>\nSecRuleEngine<\/code>:<\/strong> Bu y\u00f6nerge, ModSecurity’nin kural motorunun durumunu kontrol eder. \u00dc\u00e7 olas\u0131 de\u011feri vard\u0131r:
\n * DetectionOnly<\/code>: ModSecurity kurallar\u0131 tetiklendi\u011finde sadece log kayd\u0131 tutar, herhangi bir engelleme yapmaz. Bu, ModSecurity’yi ilk kurarken yanl\u0131\u015f pozitifleri tespit etmek i\u00e7in \u00f6nerilen bir ba\u015flang\u0131\u00e7 modudur.
\n * On<\/code>: ModSecurity kurallar\u0131 tetiklendi\u011finde hem log kayd\u0131 tutar hem de engelleme yapar. \u00dcretim ortam\u0131nda kullan\u0131lmas\u0131 gereken mod budur.
\n * Off<\/code>: ModSecurity devre d\u0131\u015f\u0131d\u0131r.
\n Ba\u015flang\u0131\u00e7 i\u00e7in DetectionOnly<\/code> olarak ayarlaman\u0131z \u00f6nerilir:<\/p>\nSecRuleEngine DetectionOnly<\/code><\/pre>\nSecRequestBodyAccess<\/code>:<\/strong> ModSecurity’nin HTTP istek g\u00f6vdelerine (POST verileri gibi) eri\u015fip eri\u015femeyece\u011fini belirler. Sald\u0131r\u0131lar\u0131n \u00e7o\u011fu istek g\u00f6vdesinde ger\u00e7ekle\u015fti\u011fi i\u00e7in bu ayar\u0131n On<\/code> olmas\u0131 \u00f6nemlidir:<\/p>\nSecRequestBodyAccess On<\/code><\/pre>\nSecResponseBodyAccess<\/code>:<\/strong> ModSecurity’nin HTTP yan\u0131t g\u00f6vdelerine (web sunucusundan istemciye giden veriler) eri\u015fip eri\u015femeyece\u011fini belirler. Hassas bilgilerin s\u0131zmas\u0131n\u0131 veya XSS sald\u0131r\u0131lar\u0131n\u0131 engellemek i\u00e7in bu ayar On<\/code> olabilir. Ancak, performans \u00fczerindeki potansiyel etkisi nedeniyle dikkatli kullan\u0131lmal\u0131d\u0131r:<\/p>\nSecResponseBodyAccess Off<\/code><\/pre>\nOn<\/code> yapabilirsiniz.
\n * SecAuditEngine<\/code>:<\/strong> Denetim loglar\u0131n\u0131n nas\u0131l tutulaca\u011f\u0131n\u0131 belirler.
\n * Off<\/code>: Denetim loglar\u0131 tutulmaz.
\n * On<\/code>: T\u00fcm i\u015flemleri loglar.
\n * RelevantOnly<\/code>: Yaln\u0131zca kurallar\u0131n tetiklendi\u011fi veya bir hatan\u0131n olu\u015ftu\u011fu i\u015flemleri loglar. Genellikle RelevantOnly<\/code> \u00f6nerilir.<\/p>\nSecAuditEngine RelevantOnly<\/code><\/pre>\nSecAuditLogParts<\/code>:<\/strong> Denetim logunda hangi b\u00f6l\u00fcmlerin yer alaca\u011f\u0131n\u0131 belirler.
\n * A<\/code>: Denetim g\u00fcnl\u00fc\u011f\u00fcn\u00fcn ba\u015fl\u0131\u011f\u0131 (zaman, IP adresleri, vb.)
\n * B<\/code>: \u0130stek ba\u015fl\u0131klar\u0131
\n * C<\/code>: \u0130stek g\u00f6vdesi
\n * D<\/code>: Yan\u0131t ba\u015fl\u0131klar\u0131
\n * E<\/code>: Yan\u0131t g\u00f6vdesi
\n * F<\/code>: Denetim logu dipnotlar\u0131
\n * H<\/code>: Denetim logu ayr\u0131nt\u0131lar\u0131 (kural tetiklenmeleri vb.)
\n * I<\/code>: Dosya y\u00fckleme bilgileri
\n * J<\/code>: JSON format\u0131nda loglama (ModSecurity 3.x ve \u00fczeri i\u00e7in daha yayg\u0131n)
\n * K<\/code>: T\u00fcm kurallar\u0131 ve skorlar\u0131 g\u00f6sterir (Anomaly Scoring kullan\u0131l\u0131yorsa)
\n * Z<\/code>: Denetim logu sonland\u0131r\u0131c\u0131s\u0131
\n Genellikle ABIFHZ<\/code> veya ABCEFHIZ<\/code> tercih edilir:<\/p>\nSecAuditLogParts ABIFHZ<\/code><\/pre>\nSecAuditLog<\/code>:<\/strong> Denetim log dosyas\u0131n\u0131n yolunu belirtir:<\/p>\nSecAuditLog \/var\/log\/apache2\/modsec_audit.log<\/code><\/pre>\n
\n * SecDebugLog<\/code> ve SecDebugLogLevel<\/code>:<\/strong> Hata ay\u0131klama loglar\u0131 i\u00e7in kullan\u0131l\u0131r. \u00dcretim ortam\u0131nda SecDebugLogLevel 0<\/code> olarak ayarlanmas\u0131 \u00f6nerilir, aksi takdirde performans d\u00fc\u015f\u00fc\u015f\u00fcne neden olabilir:<\/p>\nSecDebugLog \/var\/log\/apache2\/modsec_debug.log\n SecDebugLogLevel 0<\/code><\/pre>\nSecRequestBodyLimit<\/code> ve SecResponseBodyLimit<\/code>:<\/strong> \u0130stek ve yan\u0131t g\u00f6vdelerinin maksimum boyutunu belirler. Varsay\u0131lan de\u011ferler yeterli olmayabilir, uygulaman\u0131z\u0131n ihtiya\u00e7lar\u0131na g\u00f6re art\u0131rabilirsiniz:<\/p>\nSecRequestBodyLimit 131072 # 128 KB\n SecResponseBodyLimit 1048576 # 1 MB<\/code><\/pre>\nSecPcreMatchLimit<\/code> ve SecPcreMatchLimitRecursion<\/code>:<\/strong> Regex e\u015fle\u015ftirme motorunun performans\u0131n\u0131 etkileyen de\u011ferlerdir. Y\u00fcksek de\u011ferler, karma\u015f\u0131k regex’lerin i\u015flenmesine olanak tan\u0131r ancak CPU t\u00fcketimini art\u0131rabilir. Genellikle varsay\u0131lan de\u011ferler yeterlidir, ancak performans sorunlar\u0131 ya\u015farsan\u0131z bu de\u011ferleri art\u0131rman\u0131z gerekebilir:<\/p>\nSecPcreMatchLimit 250000\n SecPcreMatchLimitRecursion 250000<\/code><\/pre>\n
\n ModSecurity mod\u00fcl\u00fc kuruldu\u011funda, Apache genellikle \/etc\/apache2\/mods-enabled\/security2.conf<\/code> ad\u0131nda bir yap\u0131land\u0131rma dosyas\u0131 olu\u015fturur. Bu dosya, ModSecurity’nin genel ayarlar\u0131n\u0131 ve kural dosyalar\u0131n\u0131 i\u00e7erebilir. modsecurity.conf<\/code> dosyas\u0131n\u0131 dahil etti\u011finizden ve daha sonra kural setlerini dahil etmek i\u00e7in bu dosyay\u0131 kullanaca\u011f\u0131n\u0131zdan emin olun.
\n \/etc\/apache2\/mods-enabled\/security2.conf<\/code> dosyas\u0131n\u0131 a\u00e7\u0131n:<\/p>\nsudo nano \/etc\/apache2\/mods-enabled\/security2.conf<\/code><\/pre>\nIncludeOptional<\/code> y\u00f6nergesi, belirtilen dosya veya dizin glob kal\u0131b\u0131na uyan dosyalar\u0131 dahil eder. Dosya yoksa hata vermez.<\/p>\nsudo service apache2 restart<\/code><\/pre>\nOWASP ModSecurity Core Rule Set (CRS) Kurulumu ve Yap\u0131land\u0131rmas\u0131<\/h3>\n
\n OWASP CRS’i GitHub deposundan indirebilirsiniz. Ubuntu 14.04 ve Debian 8 gibi eski sistemlerde, CRS’in 3.0.x serisi daha uyumlu olabilir. Bu rehberde 3.0.2 s\u00fcr\u00fcm\u00fcn\u00fc kullanaca\u011f\u0131z. Daha yeni s\u00fcr\u00fcmler i\u00e7in CRS’in kendi GitHub sayfas\u0131n\u0131 kontrol edebilirsiniz.<\/p>\ncd \/usr\/local\/src\n sudo wget https:\/\/github.com\/OWASP\/crs\/archive\/v3.0.2.tar.gz\n sudo tar -xvzf v3.0.2.tar.gz\n sudo mv crs-3.0.2 \/etc\/modsecurity\/crs<\/code><\/pre>\n\/etc\/modsecurity\/crs<\/code> dizinine ta\u015f\u0131r.<\/p>\n
\n CRS, kendi temel yap\u0131land\u0131rma dosyas\u0131 olan crs-setup.conf.example<\/code> ile gelir. Bu dosyay\u0131 kopyalayarak ve d\u00fczenleyerek CRS’in davran\u0131\u015f\u0131n\u0131 ayarlayabilirsiniz.<\/p>\ncd \/etc\/modsecurity\/crs\n sudo cp crs-setup.conf.example crs-setup.conf\n sudo nano crs-setup.conf<\/code><\/pre>\nSecDefaultAction<\/code>:<\/strong> Kurallar tetiklendi\u011finde varsay\u0131lan olarak ne yap\u0131laca\u011f\u0131n\u0131 belirler. Genellikle deny,status:403,log,auditlog<\/code> olarak ayarlan\u0131r, bu da iste\u011fi engeller, 403 HTTP durumu d\u00f6nd\u00fcr\u00fcr ve log kayd\u0131 tutar. Ancak, SecRuleEngine DetectionOnly<\/code> olarak ayarland\u0131\u011f\u0131nda bu y\u00f6nerge sadece loglama yapar, engelleme yapmaz.
\n * SecMarker<\/code>:<\/strong> ModSecurity kural setleri i\u00e7in benzersiz i\u015faretleyiciler tan\u0131mlar. Genellikle oldu\u011fu gibi b\u0131rak\u0131l\u0131r.
\n * Paranoia Level<\/code>:<\/strong> CRS’in hassasiyetini belirler. 1’den 4’e kadar de\u011fer alabilir.
\n * PL1: En d\u00fc\u015f\u00fck hassasiyet, en az yanl\u0131\u015f pozitif.
\n * PL4: En y\u00fcksek hassasiyet, en \u00e7ok yanl\u0131\u015f pozitif olas\u0131l\u0131\u011f\u0131.
\n \u00dcretim ortamlar\u0131nda ba\u015flang\u0131\u00e7 i\u00e7in PL1 veya PL2 \u00f6nerilir.<\/p>\n# SecAction \"id:900000,\\\n # phase:1,\\\n # nolog,\\\n # pass,\\\n # ctl:ruleEngine=On,\\\n # ctl:auditEngine=On,\\\n # ctl:auditLogParts=+E,\\\n # ctl:requestBodyAccess=On,\\\n # ctl:responseBodyAccess=On,\\\n # setvar:tx.crs_setup_version=3.0.2,\\\n # setvar:tx.paranoia_level=1\"\n # Yukar\u0131daki sat\u0131rlar\u0131 uncomment edip paranoia_level'\u0131 ayarlayabilirsiniz.<\/code><\/pre>\nSecAction<\/code> sat\u0131rlar\u0131n\u0131 bulup, ba\u015f\u0131ndaki #<\/code> i\u015faretlerini kald\u0131rarak ve setvar:tx.paranoia_level=1<\/code> (veya istedi\u011finiz seviye) olarak ayarlayarak etkinle\u015ftirebilirsiniz.<\/p>\n
\n CRS kurallar\u0131n\u0131 Apache’nin ModSecurity yap\u0131land\u0131rmas\u0131na dahil etmek i\u00e7in \/etc\/apache2\/mods-enabled\/security2.conf<\/code> dosyas\u0131n\u0131 tekrar d\u00fczenlememiz gerekir.<\/p>\nsudo nano \/etc\/apache2\/mods-enabled\/security2.conf<\/code><\/pre>\nIncludeOptional \/etc\/modsecurity\/modsecurity.conf<\/code> sat\u0131r\u0131ndan sonra a\u015fa\u011f\u0131daki sat\u0131rlar\u0131 ekleyin:<\/p>\nmodsecurity.conf<\/code> \u00f6nce, ard\u0131ndan crs-setup.conf<\/code> ve en son CRS kural dosyalar\u0131 gelmelidir. Bu s\u0131ralama, ayarlar\u0131n do\u011fru \u015fekilde uygulanmas\u0131n\u0131 sa\u011flar.<\/p>\nsudo service apache2 restart<\/code><\/pre>\nsudo apachectl configtest<\/code> komutu, yap\u0131land\u0131rma dosyalar\u0131n\u0131zdaki s\u00f6zdizimi hatalar\u0131n\u0131 kontrol etmenize yard\u0131mc\u0131 olabilir.<\/p>\nKurulumun Test Edilmesi<\/h3>\n
\n Apache’nin hata loglar\u0131n\u0131 ve ModSecurity’nin denetim loglar\u0131n\u0131 izleyerek herhangi bir hata veya kural tetiklenmesi olup olmad\u0131\u011f\u0131n\u0131 kontrol edin:<\/p>\ntail -f \/var\/log\/apache2\/error.log\n tail -f \/var\/log\/apache2\/modsec_audit.log<\/code><\/pre>\n
\n2. Basit Sald\u0131r\u0131 Testleri:<\/strong>
\n ModSecurity’nin DetectionOnly<\/code> modunda \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 varsayarak, taray\u0131c\u0131n\u0131zdan veya curl<\/code> ile basit sald\u0131r\u0131 denemeleri yap\u0131n. Bu denemeler engellenmeyecek, ancak ModSecurity denetim logunda kaydedilecektir.<\/p>\n
\n Taray\u0131c\u0131n\u0131zdan sunucunuzun IP adresine a\u015fa\u011f\u0131daki gibi bir URL ile eri\u015fmeye \u00e7al\u0131\u015f\u0131n:
\n http:\/\/your_server_ip\/?id=1%27OR%271%27=%271<\/code>
\n (Buradaki %27<\/code> tek t\u0131rnak i\u015faretinin URL kodlamas\u0131d\u0131r.)
\n modsec_audit.log<\/code> dosyas\u0131n\u0131 kontrol etti\u011finizde, SQL enjeksiyonu kural\u0131n\u0131n tetiklendi\u011fini g\u00f6steren bir kay\u0131t g\u00f6rmelisiniz (\u00f6rn. [id \"942100\"]<\/code>).<\/p>\n
\n Taray\u0131c\u0131n\u0131zdan a\u015fa\u011f\u0131daki gibi bir URL ile eri\u015fmeye \u00e7al\u0131\u015f\u0131n:
\n http:\/\/your_server_ip\/?param=