ModSecurity: Instalasi - Revision history

Onnowpurbo: /* Instalasi mod_security */

2024-01-22T21:57:13Z

Instalasi mod_security

Onnowpurbo: /* Kebutuhan */

2021-07-02T13:37:48Z

Kebutuhan

Onnowpurbo at 03:15, 3 May 2020

2020-05-03T03:15:51Z

Onnowpurbo: /* Testing SQL Injection */

2017-06-02T23:49:07Z

Testing SQL Injection

Onnowpurbo at 23:33, 2 June 2017

2017-06-02T23:33:01Z

Onnowpurbo: /* Kebutuhan */

2017-05-15T21:14:24Z

Kebutuhan

Onnowpurbo: /* Excluding Host dan Directory */

2015-03-31T22:36:26Z

Excluding Host dan Directory

Onnowpurbo at 22:20, 31 March 2015

2015-03-31T22:20:20Z

Onnowpurbo: /* Instalasi mod_security */

2015-03-31T01:58:03Z

Instalasi mod_security

Onnowpurbo at 01:30, 31 March 2015

2015-03-31T01:30:02Z

@@ Line 36: / Line 36: @@
 Instalasi ModSecurity
   apt-get install libapache2-modsecurity modsecurity-crs
 Periksa apakah modul mod_security dimuat.

@@ Line 17: / Line 17: @@
   apt-get install apache2 php7.0 php7.0-xmlrpc php7.0-mysql php7.0-gd php7.0-cli \
   php7.0-curl mysql-client mysql-server dovecot-common dovecot-imapd \
-  dovecot-pop3d postfix squirrelmail squirrelmail-decode php7.0 php5.6 \
+  dovecot-pop3d postfix php7.0 php5.6 \
-  php5.6-mysql php-gettext php5.6-mbstring php-mbstring php7.0-mbstring \
+  php5.6-mysql php5.6-mbstring php-mbstring php7.0-mbstring \
   php-xdebug libapache2-mod-php5.6 libapache2-mod-php7.0

@@ Line 3: / Line 3: @@
 Cara Set Up mod_security dengan Apache di Debian / Ubuntu
-Mod security adalah  Web Application Firewall (WAF) gratis yang bekerja dengan Apache, Nginx dan IIS. Mendukung aturan yang fleksibel untuk melakukan operasi sederhana dan kompleks dan dilengkapi dengan Core Rule Set (CRS) yang memiliki aturan untuk injeksi SQL, cross site scripting scripting, Trojans, agen pengguna yang buruk, session hijacking dan banyak eksploit lainnya. Untuk Apache, ini adalah modul tambahan yang membuatnya mudah untuk menginstal dan mengkonfigurasi.
+Mod security adalah  Web Application Firewall (WAF) gratis yang bekerja dengan Apache, Nginx dan IIS. Mendukung aturan yang fleksibel untuk melakukan operasi sederhana dan kompleks dan dilengkapi dengan Core Rule Set (CRS) yang memiliki aturan untuk injeksi SQL, cross site scripting scripting, Trojans, user agen yang jahat, session hijacking dan banyak eksploit lainnya. Untuk Apache, ini adalah modul tambahan yang membuatnya mudah untuk menginstal dan mengkonfigurasi.
-Dalam rangka untuk menyelesaikan tutorial ini, Anda akan perlu LAMP diinstal pada Andaserver.
+Dalam rangka untuk menyelesaikan tutorial ini, Anda akan perlu LAMP diinstal pada server anda.
 ==Kebutuhan==

@@ Line 184: / Line 184: @@
-Langkah selanjutnya, kita dapat mencba SQL injection untuk mem-bypass login page. Masukan perintah berikut di username:
+Langkah selanjutnya, kita dapat mencoba SQL injection untuk mem-bypass login page. Masukan perintah berikut di username:
   ' or true --
@@ Line 191: / Line 191: @@
 Simsalabim! script akan memperlihatkan semua message yang harusnya untuk user yang terauthentikasi!
 ==Set Up Rules / Aturan==

@@ Line 12: / Line 12: @@
 * Instalasi Apache2 webserver, di setup dan di konfigurasi:
-  sudo apt-get install apache2 php5.6 php5.6-xmlrpc php5.6-mysql php5.6-gd php5.6-cli \
+  sudo add-apt-repository ppa:ondrej/php
-  php5.6-curl mysql-client mysql-server
+ sudo apt-get update
 * Instalasi dependensi yang dibutuhkan untuk modsecurity

@@ Line 12: / Line 12: @@
 * Instalasi Apache2 webserver, di setup dan di konfigurasi:
-  sudo apt-get install apache2 php5 php5-xmlrpc php5-mysql php5-gd php5-cli \
+  sudo apt-get install apache2 php5.6 php5.6-xmlrpc php5.6-mysql php5.6-gd php5.6-cli \
-  php5-curl mysql-client mysql-server
+  php5.6-curl mysql-client mysql-server
 * Instalasi dependensi yang dibutuhkan untuk modsecurity
@@ Line 25: / Line 25: @@
   ln -s /usr/lib/x86_64-linux-gnu/libxml2.so.2 /usr/lib/libxml2.so.2
   ln -s /usr/lib/x86_64-linux-gnu/libxml2.so.2.9.1 /usr/lib/libxml2.so.2.9.1
 ==Instalasi mod_security==

@@ Line 305: / Line 305: @@
 Kadang kala ada baiknya kita meng-exclude directory tertentu atau domain name jika dia menjalankan aplikasi seperti phpMyAdmin karena modsecurity akan memblok SQL queries. Juga sebaiknya meng-exclude admin backend dari aplikasi CMS seperti WordPress.
-To disable modsecurity for a complete VirtualHost place the following
+Untuk men-disable modsecurity untuk sebuah VirtualHost lakukan / tambahkan sebagai berikut
   <IfModule security2_module>
@@ Line 311: / Line 311: @@
   </IfModule>
-inside the <VirtualHost> section.
+dalam bagian <VirtualHost>
 Untuk directory tertentu:
@@ Line 321: / Line 321: @@
   </Directory>
-If you don't want to completely disable modsecurity, use the SecRuleRemoveById directive to remove a particular rule or rule chain by specifying its ID.
+Jika kita tidak ingin mem-disable secara penuh modsecurity, gunakan SecRuleRemoveById untuk membuang aturan / rule / rule chain tertentu dengan menentukan ID-nya sebagai berikut
   <LocationMatch "/wp-admin/update.php">
@@ Line 328: / Line 328: @@
       </IfModule>
   </LocationMatch>
 ==Referensi==

@@ Line 274: / Line 274: @@
   </html>
-Custom rules can be added to any of the configuration files or placed in modsecurity directories. We'll place our rules in a separate new file.
+Custom rules dapat di tambahkan ke semua file konfigurasi atau di letakan di directory modsecurity. Kita akan mencoba untuk menempatkan aturan / rules kita di sebuah file baru:
-  nano /etc/modsecurity/modsecurity_custom_rules.conf
+  vi /etc/modsecurity/modsecurity_custom_rules.conf
 Tambahkan perintah kalimat berikut:
@@ Line 284: / Line 284: @@
   SecRule REQUEST_BODY "@rx (?i:(pills|insurance|rolex))"
-Save the file and reload Apache. Open http://yourwebsite.com/form.php in the browser and enter text containing any of these words: pills, insurance, rolex.
+Save file kemudian reload Apache. Buka lagi
-You'll either see a 403 page and a log entry or only a log entry based on SecRuleEngine setting. The syntax for SecRule is
+ http://websiteanda.com/form.php
   SecRule VARIABLES OPERATOR [ACTIONS]
-Here we used the chain action to match variables REQUEST_FILENAME with form.php, REQUEST_METHOD with POST and REQUEST_BODY with the regular expression (@rx) string (pills|insurance|rolex). The ?i: does a case insensitive match. On a successful match of all these three rules, the ACTION is to deny and log with the msg "Spam detected." The chain action simulates the logical AND to match all the three rules.
+Disini kita menggunakan chain action untuk mencocokan variable REQUEST_FILENAME dengan form.php, REQUEST_METHOD dengan POST dan REQUEST_BODY dengan regular expression (@rx) string (pills|insurance|rolex). Variable ?i: melakukan pencocokan yang tidak case sensitive. Jika ke tiga aturan tersebut berhasil cocok dengan baik, ACTION yang dilakukan adalah menolak dan mencatat di log dengan message "Spam detected." Chain action mensimulasi operasi logical AND untuk mencocokan ke tiga rules / aturan.
-==Excluding Hosts and Directories==
+==Excluding Host dan Directory==
-Sometimes it makes sense to exclude a particular directory or a domain name if it is running an application like phpMyAdmin as modsecurity and will block SQL queries. It is also better to exclude admin backends of CMS applications like WordPress.
+Kadang kala ada baiknya kita meng-exclude directory tertentu atau domain name jika dia menjalankan aplikasi seperti phpMyAdmin karena modsecurity akan memblok SQL queries. Juga sebaiknya meng-exclude admin backend dari aplikasi CMS seperti WordPress.
 To disable modsecurity for a complete VirtualHost place the following
@@ Line 304: / Line 313: @@
 inside the <VirtualHost> section.
-For a particular directory:
+Untuk directory tertentu:
   <Directory "/var/www/wp-admin">

← Older revision		Revision as of 01:58, 31 March 2015
Line 6:		Line 6:

	Dalam rangka untuk menyelesaikan tutorial ini, Anda akan perlu LAMP diinstal pada Andaserver.		Dalam rangka untuk menyelesaikan tutorial ini, Anda akan perlu LAMP diinstal pada Andaserver.
		+
		+	==Kebutuhan==
		+
		+	* Instalasi Ubuntu LTS server, or yang terbaru di mesin anda.
		+	* Instalasi Apache2 webserver, di setup dan di konfigurasi:
		+
		+	sudo apt-get install apache2 php5 php5-xmlrpc php5-mysql php5-gd php5-cli \
		+	php5-curl mysql-client mysql-server
		+
		+	* Instalasi dependensi yang dibutuhkan untuk modsecurity
		+
		+	sudo apt-get install libxml2 libxml2-dev libxml2-utils \
		+	libaprutil1 libaprutil1-dev
		+
		+	* Untuk mengguna 64bit, perlu menambahkan link berikut
		+
		+	ln -s /usr/lib/x86_64-linux-gnu/libxml2.so /usr/lib/libxml2.so
		+	ln -s /usr/lib/x86_64-linux-gnu/libxml2.so.2 /usr/lib/libxml2.so.2
		+	ln -s /usr/lib/x86_64-linux-gnu/libxml2.so.2.9.1 /usr/lib/libxml2.so.2.9.1
		+

	==Instalasi mod_security==		==Instalasi mod_security==

@@ Line 221: / Line 221: @@
   service apache2 reload
-Now open the login page we created earlier and try using the SQL injection query on the username field. If you had changed the SecRuleEngine directive to On, you'll see a 403 Forbidden error. If it was left to the DetectionOnly option, the injection will be successful but the attempt would be logged in the modsec_audit.log file.
+Sekarang buka halaman login yang kita buat sebelumnya dan coba menggunakan SQL injection query pada kolom username. Jika kita sudah mengubah SecRuleEngine menjadi On, kita akan melihat 403 Forbidden error.
-In this section, we'll create a rule chain which blocks the request if certain "spammy" words are entered in a HTML form. First, we'll create a PHP script which gets the input from a textbox and displays it back to the user.
+Jadi semua tergantung pada opsi DetectionOnly, injection akan berhasil tapi akan tercatat pada file modsec_audit.log .
   /var/www/form.php
   <html>
@@ Line 250: / Line 258: @@
   nano /etc/modsecurity/modsecurity_custom_rules.conf
-Add the following to this file:
+Tambahkan perintah kalimat berikut:
   SecRule REQUEST_FILENAME "form.php" "id:'400001',chain,deny,log,msg:'Spam detected'"