2009-10-04から1日間の記事一覧

ModSecurity(mod_security) の Core Rule Set(CRS)を読み解く【その1：global_config, config】

Security WAF

Apache モジュールである ModSecurity*1 の Core Rule Set（CRS）*2となっていた。 確認したバージョン modsecurity-crs v2.0.2（2009年10月2日現在） CRS v2.0.2 の tar 玉をダウンロードし展開すると、以下のような構成となっている。解凍したディレクトリ…