引言

随着互联网的普及，网站已经成为企业和个人展示形象、提供服务的重要平台。然而，随之而来的是日益严峻的网络安全威胁。为了保护网站免受各类攻击，Web应用防火墙（WAF）应运而生。本文将介绍如何在CentOS操作系统上轻松上手部署WAF，打造高效网站安全防护。

一、WAF简介

Web应用防火墙（WAF）是一种网络安全设备，用于保护网站免受SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等Web攻击。WAF通过在Web服务器和客户端之间建立一道安全屏障，对HTTP请求进行过滤和监控，从而阻止恶意流量进入服务器。

二、选择WAF

目前市面上有许多WAF产品，以下是一些常见的WAF：

  1. ModSecurity
  2. Nginx WAF
  3. Cloudflare WAF
  4. OWASP ModSecurity Core Rule Set

本文将以ModSecurity为例，介绍如何在CentOS上部署WAF。

三、安装ModSecurity

  1. 安装Apache或Nginx服务器

由于ModSecurity主要与Apache和Nginx服务器集成，因此首先需要安装Apache或Nginx。

# 安装Apache服务器
sudo yum install httpd

# 安装Nginx服务器
sudo yum install nginx
  1. 安装ModSecurity
# 安装ModSecurity及相关依赖
sudo yum install mod_security
sudo yum install mod_security_crs
  1. 配置Apache或Nginx与ModSecurity
<IfModule mod_security.c>
    # 启用ModSecurity模块
    LoadModule security2_module modules/mod_security2.so

    # 配置ModSecurity日志
    SecAuditLog /var/log/modsecurity/modsec_audit.log
    SecAuditLogType CONSOLE
    SecRuleEngine ON
</IfModule>

http {
    ...
    # 启用ModSecurity模块
    include /etc/nginx/modsecurity.conf;

    # 配置ModSecurity日志
    modsecurity.audit_log_file /var/log/nginx/modsec_audit.log;
    modsecurity.audit_log_type console;
    modsecurity.core.rule_engine on;
}
  1. 配置ModSecurity规则集
# 复制默认规则集到自定义规则目录
sudo cp -r /etc/modsecurity/crs/crs_rules/ /etc/modsecurity/crs_rules/custom/
  1. 重新加载Apache或Nginx
# 重启Apache服务器
sudo systemctl restart httpd

# 重启Nginx服务器
sudo systemctl restart nginx

四、配置ModSecurity规则

在/etc/modsecurity/crs_rules/custom/目录下，编辑.conf文件，添加或修改规则，以满足您的安全需求。

五、监控WAF

  1. 查看ModSecurity日志
cat /var/log/modsecurity/modsec_audit.log
  1. 查看ModSecurity状态
sudo modsecurity status

六、总结

通过以上步骤，您可以在CentOS上轻松上手部署WAF，为您的网站提供高效的安全防护。在实际应用中，请根据您的需求调整WAF规则，确保网站安全。