在具有Plesk的云服务器上使用ModSecurity Apache模块

2020年12月31日19:42:45 发表评论 72 次浏览

ModSecurity是一种免费的Web应用程序防火墙(WAF), 它是一种简单而强大的方法, 可以保护服务器免受基于Web的恶意软件和黑客攻击的侵害。了解如何安装ModSecurity和官方推荐OWASP核心规则集(CRS)它将以SQL注入, 会话劫持, 跨站点脚本, 特洛伊木马和许多其他基于Web的利用形式来保护服务器免受恶意软件和黑客攻击。

对于任何带有Plesk的Cloud Server, 应始终使用Plesk接口完成诸如添加和管理Apache模块之类的管理功能。

要求

  • 带有Plesk Onyx的云服务器(任何操作系统)

本教程使用"高级用户"视图。你可以通过单击来更改Plesk视图变更检视在左侧列的底部。

安装ModSecurity

登录到Plesk。请点击工具与设定>Plesk:更新和升级.

在Plesk上安装ModSecurity:转到更新和升级
在Plesk上安装ModSecurity:转到更新和升级

请点击添加/删除组件.

在Plesk上安装ModSecurity:添加/删除组件
在Plesk上安装ModSecurity:添加/删除组件

请点击+扩大虚拟主机组。

在Plesk上安装ModSecurity:展开Web托管组
在Plesk上安装ModSecurity:展开Web托管组

点击旁边的箭头ModSecurity.

在Plesk上安装ModSecurity:ModSecurity
在Plesk上安装ModSecurity:ModSecurity

请点击安装将ModSecurity添加到安装列表。

在Plesk上安装ModSecurity:安装
在Plesk上安装ModSecurity:安装

请点击继续.

在Plesk上安装ModSecurity:继续
在Plesk上安装ModSecurity:继续

Plesk完成所选产品的安装后, 单击OK接着说。

在Plesk上安装ModSecurity:单击“确定”。
在Plesk上安装ModSecurity:单击“确定”。

激活ModSecurity

安装ModSecurity后, 返回工具与设定启用它。

在Plesk上安装ModSecurity:工具和设置
在Plesk上安装ModSecurity:工具和设置

现在可以在安全组。点击Web应用程序防火墙(ModSecurity).

在Plesk上安装ModSecurity:Web应用程序防火墙
在Plesk上安装ModSecurity:Web应用程序防火墙

激活Web应用程序防火墙模式。

在Plesk上安装ModSecurity:激活ModSecurity
在Plesk上安装ModSecurity:激活ModSecurity

选择要使用的ModSecurity安全规则集。原子基本ModSecurity是一个不错的开始选择。

在Plesk上安装ModSecurity:Atomic Basic
在Plesk上安装ModSecurity:Atomic Basic

请点击OK激活ModSecurity。

在Plesk上安装ModSecurity:激活
在Plesk上安装ModSecurity:激活
一盏木

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: