Konuyu Açan
#1
[cPanel] platformları, web sitesi güvenliği için güçlü araçlar sunar ve bunların başında gelen ModSecurity, web uygulamalarını çeşitli saldırılara karşı koruyan açık kaynaklı bir güvenlik modülüdür. Doğru yapılandırıldığında, web sitenizin güvenliğini önemli ölçüde artırabilir, aynı zamanda potansiyel tehditleri engelleyebilir. İşte cPanel'de ModSecurity kurallarını detaylı ve etkili biçimde nasıl yapılandırabileceğinize dair temel adımlar ve ipuçları:
İlk olarak, cPanel üzerinde ModSecurity’nin aktif olup olmadığını kontrol edin. WHM panelinde "Security Center" veya "Plugins" bölümünde ModSecurity seçeneğini bulup aktif hale getirin. Bu, temel koruma sağlar ve kuralların uygulanmasını mümkün kılar.
cPanel genellikle birkaç temel kuralla birlikte gelir. Bunlar genellikle "OWASP ModSecurity Core Rule Set" (CRS) gibi hazır paketlerdir. Bu kuralları Admin Panel’den veya WHM üzerinden yönetebilirsiniz. Varsayılan kuralları devre dışı bırakmadan önce, belirli saldırı türlerine karşı koruma sağladığını unutmayın.
/var/cpanel/modsecurity/ veya /etc/modsecurity/ dizinleri altında bulunan kurallar dosyalarını düzenleyebilirsiniz. Burada, kendi ihtiyaçlarınıza göre kuralları ekleyebilir veya mevcut kuralları devre dışı bırakabilirsiniz. Örneğin, belirli bir saldırıya karşı uyarı vermek veya engellemek için şu örneği kullanabilirsiniz:
Kuralları uyguladıktan sonra, web sitenizdeki davranışı dikkatlice gözlemleyin. Yanlış yapılandırmalar, meşru kullanıcıların erişimini engelleyebilir veya sitenizde hatalara neden olabilir. Bu nedenle, mod_security loglarını (/var/log/modsec_audit.log) analiz ederek hangi kuralların tetiklendiğini takip edin.
Bazı durumlarda, belirli URL'ler veya IP adresleri için kurallarda istisna tanımlamak gerekebilir. Bu, özellikle test ortamlarında veya belirli uygulamalarda gereklidir.
Sürekli güncel kalmak ve yeni saldırı türlerine karşı korunmak için, ModSecurity kurallarını düzenli olarak güncelleyip, topluluk ve güvenlik kaynaklarını takip edin. Ayrıca, saldırıların yoğun olduğu zamanlarda logları analiz ederek yeni kurallar eklemeyi düşünebilirsiniz.
Sonuç olarak, ModSecurity'nin doğru yapılandırılması, sitenizin güvenliğinde kritik öneme sahiptir. Kuralların dikkatli ve bilinçli şekilde düzenlenmesi, hem saldırılara karşı direnç sağlar hem de kullanıcı deneyimini olumsuz etkilemeden güvenliği artırır.
- ModSecurity'nin Aktif Edilmesi:
İlk olarak, cPanel üzerinde ModSecurity’nin aktif olup olmadığını kontrol edin. WHM panelinde "Security Center" veya "Plugins" bölümünde ModSecurity seçeneğini bulup aktif hale getirin. Bu, temel koruma sağlar ve kuralların uygulanmasını mümkün kılar.
- Varsayılan Kuralları Yönetmek:
cPanel genellikle birkaç temel kuralla birlikte gelir. Bunlar genellikle "OWASP ModSecurity Core Rule Set" (CRS) gibi hazır paketlerdir. Bu kuralları Admin Panel’den veya WHM üzerinden yönetebilirsiniz. Varsayılan kuralları devre dışı bırakmadan önce, belirli saldırı türlerine karşı koruma sağladığını unutmayın.
- Kural Dosyalarını Düzenleme:
/var/cpanel/modsecurity/ veya /etc/modsecurity/ dizinleri altında bulunan kurallar dosyalarını düzenleyebilirsiniz. Burada, kendi ihtiyaçlarınıza göre kuralları ekleyebilir veya mevcut kuralları devre dışı bırakabilirsiniz. Örneğin, belirli bir saldırıya karşı uyarı vermek veya engellemek için şu örneği kullanabilirsiniz:
KOD
1SecRule REQUEST_HEADERS:User-Agent "BadBot" "id:1000001,phase:1,deny,status:403,msg:'Kötü Bot engellendi'"- Kuralların Uyarlanması ve Test Edilmesi:
Kuralları uyguladıktan sonra, web sitenizdeki davranışı dikkatlice gözlemleyin. Yanlış yapılandırmalar, meşru kullanıcıların erişimini engelleyebilir veya sitenizde hatalara neden olabilir. Bu nedenle, mod_security loglarını (/var/log/modsec_audit.log) analiz ederek hangi kuralların tetiklendiğini takip edin.
- Özelleştirme ve İstisnalar:
Bazı durumlarda, belirli URL'ler veya IP adresleri için kurallarda istisna tanımlamak gerekebilir. Bu, özellikle test ortamlarında veya belirli uygulamalarda gereklidir.
Örneğin, belirli bir URL'yi istisna yapmak için, şu şekilde kurallar eklenebilir:
SecRuleRemoveById 123456
- Kural Güncellemeleri ve Güvenlik Takibi:
Sürekli güncel kalmak ve yeni saldırı türlerine karşı korunmak için, ModSecurity kurallarını düzenli olarak güncelleyip, topluluk ve güvenlik kaynaklarını takip edin. Ayrıca, saldırıların yoğun olduğu zamanlarda logları analiz ederek yeni kurallar eklemeyi düşünebilirsiniz.
Sonuç olarak, ModSecurity'nin doğru yapılandırılması, sitenizin güvenliğinde kritik öneme sahiptir. Kuralların dikkatli ve bilinçli şekilde düzenlenmesi, hem saldırılara karşı direnç sağlar hem de kullanıcı deneyimini olumsuz etkilemeden güvenliği artırır.
