升级CyberPanel面板的ModSecurity防火墙OWASP规则图文教程

对于CyberPanel面板大家可能都清楚了，其中因为有自带的免费ModSecurity防火墙，非常管用，开启了OWASP规则后，可以自动防范一些数据库注入及其他风险。但是同样也带来了不少的误报，搬主题也查看了一遍，发现CyberPanel面板的ModSecurity防火墙OWASP规则都是2021年6月的，而官方的规则都升级到了2024年了，能不能更新一些规则呢？这里搬主题就给大家分享一下升级CyberPanel面板的ModSecurity防火墙OWASP规则图文教程。

目前官方的规则都是2021年6月的，地址在主机这个位置可以查看到：/usr/local/lsws/conf/modsec/OWASP-ModSecurity-crs-3.0-master/rules

那么，如何更新OWASP规则呢？

只要从官方下载：https://github.com/coreruleset/coreruleset/releases/ 下载最新的规则即可。这里的最新版本是4.1.0，我这里就直接下载最新版本

下载完成后，解压下载后的压缩包coreruleset-4.1.0.zip

找到里面的rules文件夹。然后把里面的所有文件全部复制到主机的/usr/local/lsws/conf/modsec/owasp-ModSecurity-crs-3.0-master/rules文件下，相当于覆盖原有的文件即可。

覆盖完成后，接下来还要修改权限

修改权限为750

find /usr/local/lsws/conf/modsec/owasp-modsecurity-crs-3.0-master/rules -exec chmod 750 {} \;

然后修改文件对应的用户及用户组

chown -R lsadm:nogroup /usr/local/lsws/conf/modsec/owasp-modsecurity-crs-3.0-master/rules

注意以上的lsadm:nogroup，自己修改为自己对应的用户及用户组。

接下来重启服务就生效了

systemctl restart lsws.service

千百度

1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。

2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。

3.本文采用知识共享署名4.0国际许可协议 [BY-NC-SA] 进行授权

4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。