mod_security en Debian

, ,

Comandos:

Instalamos:

apt install libapache2-modsecurity

Reiniciamos:

/etc/init.d/apache2 restart

Copiamos configuración por defecto:

cp /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf

Editamos:

vi /etc/modsecurity/modsecurity.conf

Buscamos:

SecRuleEngine DetectionOnly

Modificamos:

SecRuleEngine on

Reiniciamos:

/etc/init.d/apache2 restart