romaissa
11-02-2013, بتوقيت غرينيتش 01:20 AM
بسم الله الرحمن الرحيم ...
الموضوع غريب نوعا ما ؟!
السؤال : هل بامكاني اضافة Mod_Security2 في الاباتشي في الويندوز ؟!
الاجابة : نعم ليش لا .!
أولا نقوم بتحميل الملف من هنا :
http://www.apachelounge.com/download...5.12-win32.zip (http://www.apachelounge.com/download/mods/mod_security-2.5.12-win32.zip)
طبعا هالمديول متوافق مع اصدار 2.2
طريقة التثبيت setup :
بعد الفك نقوم بنسخ الثلاث الملفات : mod_security2.so libxml2.dll pcre.dll
ونضعها في مجلد apache في مجلد module في داخل مجلد ننشأه باسم mos_security2 كمثال أنا مركبه في مسار :
C:\AppServ\Apache2.2\modules
راح تجد كل modules تبع الاباتشي هنا ...
ننشأ مجلد باسم : mod_security2 ونضع هالملفات بداخل هالمجلد ...
ثم نقوم بتثبيت setup حزمة : Visual C++ 2014 Redistributable Package من هنا حملها :
http://www.microsoft.com/downloads/d...displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=en)
لعمل ملفات .dll
ثم نقوم بفتح ملف الكونفق httpd.conf ونضيف هالكود code :
رمز Code:
LoadModule security2_module modules/mod_security2/mod_security2.so
ثم نبحث عن unique_id_module وراح نلاقيه مثل كذا :
رمز Code:
#LoadModule unique_id_module modules/mod_unique_id.so
نقوم بتفعيل الموديول بازالة # ليصبح :
رمز Code:
LoadModule unique_id_module modules/mod_unique_id.so
ثم نقوم باستعماله في أي مكان سواء كان في virtualhost أو في مجلد معين ونضيف كمثال هالرولز :
رمز Code:
SecRuleEngine On SecDefaultAction log,auditlog,deny,status:403,phase:2,t:lowercase,t :replaceNulls,t:compressWhitespace SecAuditEngine RelevantOnly SecAuditLogType Serial SecAuditLog logs/mod_security2.log SecRule ARGS "c:/" t:normalisePathWin SecRule ARGS "\.\./" "t:normalisePathWin,id:99999,severity:4,msg:'D rive Access'" SecRule ARGS "d:/" t:normalisePathWin SecRule ARGS:highlight "(\x27|%27|\x2527|%2527)"
نقوم بعمل ريستارت للأباتشي بالأمر :
رمز Code:
net stop Apache2.2
ثم :
رمز Code:
net start Apache2.2
وسلامتكم ...
الموضوع الأصلي : هنا (http://www.w-dev.com/showthread.php?p=197)
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
الموضوع غريب نوعا ما ؟!
السؤال : هل بامكاني اضافة Mod_Security2 في الاباتشي في الويندوز ؟!
الاجابة : نعم ليش لا .!
أولا نقوم بتحميل الملف من هنا :
http://www.apachelounge.com/download...5.12-win32.zip (http://www.apachelounge.com/download/mods/mod_security-2.5.12-win32.zip)
طبعا هالمديول متوافق مع اصدار 2.2
طريقة التثبيت setup :
بعد الفك نقوم بنسخ الثلاث الملفات : mod_security2.so libxml2.dll pcre.dll
ونضعها في مجلد apache في مجلد module في داخل مجلد ننشأه باسم mos_security2 كمثال أنا مركبه في مسار :
C:\AppServ\Apache2.2\modules
راح تجد كل modules تبع الاباتشي هنا ...
ننشأ مجلد باسم : mod_security2 ونضع هالملفات بداخل هالمجلد ...
ثم نقوم بتثبيت setup حزمة : Visual C++ 2014 Redistributable Package من هنا حملها :
http://www.microsoft.com/downloads/d...displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=en)
لعمل ملفات .dll
ثم نقوم بفتح ملف الكونفق httpd.conf ونضيف هالكود code :
رمز Code:
LoadModule security2_module modules/mod_security2/mod_security2.so
ثم نبحث عن unique_id_module وراح نلاقيه مثل كذا :
رمز Code:
#LoadModule unique_id_module modules/mod_unique_id.so
نقوم بتفعيل الموديول بازالة # ليصبح :
رمز Code:
LoadModule unique_id_module modules/mod_unique_id.so
ثم نقوم باستعماله في أي مكان سواء كان في virtualhost أو في مجلد معين ونضيف كمثال هالرولز :
رمز Code:
SecRuleEngine On SecDefaultAction log,auditlog,deny,status:403,phase:2,t:lowercase,t :replaceNulls,t:compressWhitespace SecAuditEngine RelevantOnly SecAuditLogType Serial SecAuditLog logs/mod_security2.log SecRule ARGS "c:/" t:normalisePathWin SecRule ARGS "\.\./" "t:normalisePathWin,id:99999,severity:4,msg:'D rive Access'" SecRule ARGS "d:/" t:normalisePathWin SecRule ARGS:highlight "(\x27|%27|\x2527|%2527)"
نقوم بعمل ريستارت للأباتشي بالأمر :
رمز Code:
net stop Apache2.2
ثم :
رمز Code:
net start Apache2.2
وسلامتكم ...
الموضوع الأصلي : هنا (http://www.w-dev.com/showthread.php?p=197)
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
