Apache ModSecurity Kurulumu ve Yapılandırması: Linux Sunucusunda Güvenliği Artırın

Bir Linux sunucusu üzerinde web sitenizi güvence altına almak istiyorsanız, Apache'nin sunduğu en güçlü güvenlik araçlarından biri olan ModSecurity'yi kurmak ve yapılandırmak harika bir başlangıç olacaktır. ModSecurity, web uygulama güvenliği duvarı (WAF) işlevi görür ve kötü niyetli saldırılara karşı sizi korur. Ancak, Apache'yi kurduktan sonra ModSecurity'yi doğru şekilde yapılandırmak ve ona uygun politikalar eklemek çok önemlidir.

Gelin, Apache ModSecurity'yi Linux'ta nasıl kurup yapılandıracağınızı adım adım keşfedelim.

```bash
sudo apt-get update
sudo apt-get install apache2
```

Apache'nin düzgün bir şekilde kurulduğundan emin olduktan sonra, ModSecurity'yi yüklemek için aşağıdaki adımları takip edelim:

```bash
sudo apt-get install libapache2-mod-security2
```

Kurulum sırasında ModSecurity’nin en son sürümünü elde etmiş olursunuz. Eğer başka bir sürüm veya daha eski bir sürüm istiyorsanız, ilgili depo ayarlarını değiştirebilirsiniz.

```bash
sudo a2enmod security2
sudo systemctl restart apache2
```

Bu komutlar ModSecurity'yi aktif hale getirecek ve Apache'yi yeniden başlatacaktır.

```bash
/etc/modsecurity/modsecurity.conf-recommended
```

Bu dosyayı modsecurity.conf adıyla kopyalayarak etkinleştirebilirsiniz:

```bash
sudo cp /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf
```

Şimdi yapılandırma dosyasını düzenleyelim. Aşağıdaki satırları bulup SecRuleEngine On satırının aktif olduğundan emin olun:

```bash
SecRuleEngine On
```

Eğer SecRuleEngine Off ise, bu satırı değiştirin ve dosyayı kaydedin.

```bash
cd /usr/local/src
sudo git clone https://github.com/coreruleset/coreruleset.git
sudo mv coreruleset /etc/modsecurity/
```

Daha sonra, Apache konfigürasyon dosyasını açarak CRS'yi etkinleştirelim. `/etc/apache2/mods-enabled/security2.conf` dosyasını düzenleyin ve şu satırı ekleyin:

```bash
IncludeOptional /etc/modsecurity/coreruleset/crs-setup.conf
IncludeOptional /etc/modsecurity/coreruleset/rules/*.conf
```

Bu, ModSecurity'yi CRS ile entegre eder ve güvenlik duvarı kurallarını aktifleştirir.

```bash
sudo systemctl restart apache2
```

Artık Apache ModSecurity, web uygulamanız için güçlü bir güvenlik katmanı sunuyor. ModSecurity ile saldırılara karşı kendinizi çok daha güvende hissedeceksiniz.

```bash
http://yourdomain.com/index.php?id=1' OR '1'='1
```

Eğer ModSecurity düzgün çalışıyorsa, bu tür zararlı istekler Apache tarafından engellenir ve log dosyalarına kaydedilir.

İpucu: ModSecurity’nin loglarını ve engellenen saldırıları düzenli olarak kontrol etmek, olası tehditlere karşı size erken uyarı sağlayacaktır.