{"id":4865,"date":"2021-09-17T06:00:31","date_gmt":"2021-09-17T06:00:31","guid":{"rendered":"https:\/\/jchost.pl\/blog\/?p=4865"},"modified":"2022-10-20T08:06:57","modified_gmt":"2022-10-20T08:06:57","slug":"modsecurity-czym-jest-i-dlaczego-warto-go-uzywac","status":"publish","type":"post","link":"https:\/\/jchost.pl\/blog\/modsecurity-czym-jest-i-dlaczego-warto-go-uzywac\/","title":{"rendered":"ModSecurity \u2013 czym jest i dlaczego warto go u\u017cywa\u0107?"},"content":{"rendered":"\n
\n
\n
\n
\n \n
\n
\n

ModSecurity \u2013 czym jest i dlaczego warto go u\u017cywa\u0107?<\/strong><\/h1> <\/div>\n<\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n <\/div>\n
\n \n
\n
\n

ModSecurity<\/strong><\/h2>

B\u0142yskawicznie post\u0119puj\u0105cy rozw\u00f3j internetu i r\u00f3\u017cnego typu aplikacji \u2013 w tym mobilnych, niesie za sob\u0105 wiele mo\u017cliwo\u015bci. Jednak tego typu technologie maj\u0105 r\u00f3wnie\u017c swoje s\u0142abo\u015bci. Z ka\u017cd\u0105 nowink\u0105 technologiczn\u0105 wi\u0105\u017c\u0105 si\u0119 pewne niebezpiecze\u0144stwa, zwi\u0105zane mi\u0119dzy innymi z ryzykiem wycieku danych u\u017cytkownik\u00f3w. Do innych zagro\u017ce\u0144 dotycz\u0105cych aplikacji zaliczamy te\u017c na przyk\u0142ad brak obs\u0142ugi b\u0142\u0119d\u00f3w czy problemy z wykonywaniem komend systemu operacyjnego. Aby aplikacje by\u0142y bezpieczne, stosuje si\u0119 specjalne oprogramowanie <\/span>WAF<\/b> (Web Application Firewall), takie jak <\/span>ModSecurity<\/b>. Umo\u017cliwia ono wprowadzanie poprawek, kt\u00f3re pomagaj\u0105 w ochronie aplikacji wykorzystuj\u0105cych po\u0142\u0105czenie sieciowe. Warto wiedzie\u0107, \u017ce ModSecurity nale\u017cy do kategorii oprogramowa\u0144 typu <\/span>open source<\/b>, kt\u00f3re umo\u017cliwia tworzenie w\u0142asnych regu\u0142, pozwalaj\u0105cych na dostosowywanie ochrony do konkretnych aplikacji.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n \"podobienstwa \n <\/div>\n \n \n <\/div>\n\n
\n
\n

Z tego artyku\u0142u dowiesz si\u0119, czym jest ModSecurity i w jaki spos\u00f3b dzia\u0142a oraz jak za jego pomog\u0105 ograniczy\u0107 podejrzan\u0105 aktywno\u015b\u0107. W dalszej cz\u0119\u015bci tekstu znajdziesz r\u00f3wnie\u017c informacje dotycz\u0105ce tego, na czym polega tworzenie regu\u0142 i jak mo\u017cna je dezaktywowa\u0107. komentarzach.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n

Co to jest ModSecurity?<\/strong><\/h3>

Konieczno\u015b\u0107 stworzenia oprogramowania takiego jak ModSecurity sta\u0142a si\u0119 oczywista. Spowodowane jest to bardzo intensywnym i szybkim rozwojem r\u00f3\u017cnego typu aplikacji wykorzystuj\u0105cych do swojego dzia\u0142ania \u015brodowisko internetowe. Poza wcze\u015bniej wspomnianymi zagro\u017ceniami, takimi jak brak obs\u0142ugi b\u0142\u0119d\u00f3w i ryzyko utraty bezpiecze\u0144stwa danych, mo\u017cliwe s\u0105 r\u00f3wnie\u017c inne problemy. Nale\u017c\u0105 do nich r\u00f3\u017cnego typu <\/span>ataki<\/b>. Do powa\u017cnych problem\u00f3w zaliczamy na przyk\u0142ad <\/span>SQL injection<\/b>, czyli atak za pomoc\u0105 nieautoryzowanego fragmentu zapytania SQL. Wstrzykni\u0119cie takiego fragmentu do aplikacji powoduje powa\u017cne konsekwencje. Zaliczamy do nich mi\u0119dzy innymi mo\u017cliwo\u015b\u0107 dost\u0119pu do baz danych, odczytania niekt\u00f3rych plik\u00f3w, tworzenia plik\u00f3w w systemie operacyjnym, a tak\u017ce mo\u017cliwo\u015b\u0107 unikni\u0119cia wykorzystywanych przez u\u017cytkownika mechanizm\u00f3w uwierzytelniania \u2013 mo\u017ce to prowadzi\u0107 do powa\u017cnych nadu\u017cy\u0107.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n \"marketing \n <\/div>\n \n \n <\/div>\n\n
\n
\n

Ze wzgl\u0119du na tego typu zagro\u017cenia stworzono w\u0142a\u015bnie ModSecurity. Co to jest i jak w\u0142a\u015bciwie dzia\u0142a? Tak jak wspomniano wcze\u015bniej, ModSecurity nale\u017cy do WAF<\/a>, czyli swego rodzaju filtr\u00f3w. Liczba problem\u00f3w i mo\u017cliwo\u015b\u0107 atak\u00f3w, kt\u00f3re tworz\u0105 realne zagro\u017cenie dla aplikacji webowych, sprawi\u0142a, \u017ce konieczne by\u0142o stworzenie filtr\u00f3w rozumiej\u0105cych dzia\u0142ania protoko\u0142\u00f3w, takich jak http. Dzi\u0119ki dzia\u0142aniu w po\u0142\u0105czeniu z najpopularniejszymi protoko\u0142ami, jako <\/span>reserve proxy<\/b>, mo\u017cliwe jest skutecznie <\/span>unikanie atak\u00f3w cyfrowych<\/b>.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n

Warto wiedzie\u0107: W praktyce ModSecurity to oprogramowanie, kt\u00f3re mo\u017ce analizowa\u0107 ruch na stronach internetowych i dzia\u0142a\u0107 jak <\/span>zapora dla podejrzanych dzia\u0142a\u0144<\/b>. Dzi\u0119ki temu ModSecurity zapobiega atakom prowadz\u0105cym do b\u0142\u0119d\u00f3w w dzia\u0142aniu aplikacji webowych lub nawet wyciek\u00f3w danych.<\/span><\/p><\/div>\n <\/div>\n<\/div>\n\n\n

\n
\n

ModSecurity \u2013 jak dzia\u0142a? Czym s\u0105 regu\u0142y w ModSecurity?<\/strong><\/h3>

Dzia\u0142anie ModSecurity nie jest skomplikowane. Po uruchomieniu oprogramowanie rozpoczyna analiz\u0119 wszystkich zlece\u0144, kt\u00f3re nap\u0142ywaj\u0105 do serwera http. Od regu\u0142, kt\u00f3re s\u0105 projektowane i wcielane do ModSecurity (jest to umo\u017cliwione ze wzgl\u0119du na fakt, \u017ce to oprogramowanie open source) zale\u017cy, czy dane \u017c\u0105danie zostanie zrealizowane, czy mo\u017ce zablokowane. W przypadku, w kt\u00f3rym filtr nie wykryje \u017cadnych niebezpiecznych i podejrzanych ruch\u00f3w, mo\u017cliwe jest normalne korzystanie z aplikacji webowej. Natomiast w odwrotnej sytuacji, nast\u0119puje przekierowanie na inn\u0105 stron\u0119 albo uka\u017ce si\u0119 b\u0142\u0105d, taki jak 404 (not found). Warto jednak podkre\u015bli\u0107, \u017ce ModSecurity pracuje wed\u0142ug ustalonych regu\u0142 i decyduje o potencjalnym zablokowaniu strony. Jednak to serwis http zajmuje si\u0119 ju\u017c na przyk\u0142ad przekierowaniem do innej strony internetowej. Ponadto, mo\u017cliwa jest integracja ModSecurity z r\u00f3\u017cnymi serwerami http, nale\u017c\u0105 do nich <\/span>Apache<\/b>,<\/span> NGINX i IIS<\/b>.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n \"marketing \n <\/div>\n \n \n <\/div>\n\n
\n
\n

Regu\u0142y, dzi\u0119ki kt\u00f3rym mo\u017cliwe jest dzia\u0142anie ModSecurity, s\u0105 kodowane za pomoc\u0105 wewn\u0119trznego j\u0119zyka. Oprogramowanie jest w niego domy\u015blnie wyposa\u017cone. Ten j\u0119zyk kodowania pozwala na proste zapisanie zapyta\u0144, kt\u00f3re umo\u017cliwiaj\u0105 p\u00f3\u017aniejsze blokowanie lub dopuszczanie ruchu do aplikacji webowych. Podstawowe regu\u0142y, w kt\u00f3re zaopatrzony jest modu\u0142 ModSecurity, dotycz\u0105 najpopularniejszych b\u0142\u0119d\u00f3w i pr\u00f3b atak\u00f3w. Nale\u017c\u0105 do nich mi\u0119dzy innymi wymienione wcze\u015bniej pr\u00f3by SQL injection. Mo\u017cna tworzy\u0107 r\u00f3wnie\u017c w\u0142asne regu\u0142y, blokuj\u0105ce specyficzne akcje w aplikacjach webowych.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n

Konfiguruj\u0105c ModSecurity, nale\u017cy zdefiniowa\u0107 akcj\u0119, jak\u0105 oprogramowanie ma spe\u0142ni\u0107 w przypadku, gdy regu\u0142a zostanie dopasowana do danego zapytania. Ka\u017cda z regu\u0142 powi\u0105zanych z ModSecurity zaczyna si\u0119 od liter <\/span>sec<\/b>. Tworzenie i wdra\u017canie regu\u0142 dla ModSecurity nie jest skomplikowane, poniewa\u017c wystarczy stworzy\u0107 poprawny zapis i pami\u0119ta\u0107 o przypisaniu odpowiedniej reakcji.<\/span><\/p>

W przypadku tego filtra wyb\u00f3r reakcji jest do\u015b\u0107 szeroki. Nale\u017c\u0105 do nich mi\u0119dzy innymi <\/span>deny<\/b> (zablokowanie ruchu), <\/span>allow<\/b> (przepuszczenie ruchu), <\/span>status:nnn<\/b> (w takim przypadku wy\u015bwietla si\u0119 b\u0142\u0105d 404 \u2013 not found) i inne. Je\u015bli chcemy przekierowa\u0107 ruch na inn\u0105 stron\u0119, trzeba wykorzysta\u0107 reakcj\u0119 <\/span>redirect:url<\/b> i wklei\u0107 odpowiedni adres URL. Regu\u0142y oraz akcje mo\u017cna ze sob\u0105 \u0142\u0105czy\u0107 \u2013 do jednej regu\u0142y mog\u0105 by\u0107 przypisane r\u00f3\u017cne reakcje. <\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n \"przyklad \n <\/div>\n \n \n <\/div>\n\n
\n
\n

Dlaczego warto u\u017cywa\u0107 ModSecurity?<\/strong><\/h3>

U\u017cywanie ModSecurity charakteryzuje si\u0119 wieloma zaletami, zwi\u0105zanymi przede wszystkim z prostot\u0105 i szybko\u015bci\u0105 dzia\u0142ania takiego oprogramowania. Najwi\u0119kszym atutem tego filtra jest z pewno\u015bci\u0105 niesamowicie proste i szybkie formu\u0142owanie potrzebnych do ochrony strony regu\u0142. Wi\u0105\u017ce si\u0119 z tym nie tylko \u0142atwo\u015b\u0107 ich pisania, ale r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 zastosowania do r\u00f3\u017cnego typu witryn. Dzi\u0119ki ModSecurity mo\u017cna wprowadzi\u0107 b\u0142yskawiczne <\/span>poprawki do rozwijanych aplikacji webowych<\/b>. Nie trzeba czeka\u0107 na aktualizacj\u0119 oprogramowania, kt\u00f3rej wprowadzenie jest procesem bardziej skomplikowanym i d\u0142u\u017cszym. U\u017cywanie ModSecurity nie wi\u0105\u017ce si\u0119 z ingerowaniem w kod aplikacji webowej, dlatego jest to prosty i uniwersalny spos\u00f3b. Popularne jest r\u00f3wnie\u017c wykorzystywanie go do zapewniania bezpiecze\u0144stwa aplikacjom starszym, kt\u00f3re nie s\u0105 ju\u017c aktualizowane.<\/span><\/p> <\/div>\n<\/div>\n\n

\n
\n

Warto korzysta\u0107 z ModSecurity r\u00f3wnie\u017c dlatego, \u017ce pozwala na du\u017c\u0105 elastyczno\u015b\u0107. Samodzielne tworzenie nieskomplikowanych regu\u0142 umo\u017cliwia szybkie reagowanie na r\u00f3\u017cnego typu sytuacje. Mo\u017cna wymieni\u0107 w\u015br\u00f3d nich mi\u0119dzy innymi:<\/span><\/p>