Tiểu Luận Tìm hiểu mod security và demo tính năng

Mục Lục
Chương 1: Giới thiệu . 3
Chương 2: Modsecurity. 4
I. Các khả năng của mod_security. 5
II. Cài đặt 7
1. Download mod_security: 7
2. Trước khi cài đặt 7
3. Giải nén. 7
4. Biên dịch. 8
5. Tích hợp modsecurity vào apache. 8
6. Khởi động lại apache. 8
III. Cấu hình cơ bản. 8
1. File cấu hình. 8
2. Turning Rule on and off 8
3. SecDefaultAction. 9
IV. Rules. 9
1. Xây dựng rules như thế nào?. 9
2. Cấu trúc của rules. 11
2.1. Variables. 11
2.2. Collections. 12
2.3. Operators. 12
2.4. Actions. 13
V. Logging. 14
1. Debug Log. 14
2. Audit logging. 15
3. Tuỳ biến thông tin log. 16
VI. Xây dựng chính sách trên Modsecurity chống lại một số tấn công. 16
1. SQL Injection. 16
2. XSS Attack. 17
3. Brute force attacks. 20
4. HTTP FingerPrinting. 21
Chương 3: Kịch bản Demo. 22
Tài liệu tham khảo. 24