在一般企業網路安全防護中最常使用的就是防火牆，但如果僅是Layer 3的防火牆、那是無法防護應用程式本身設計瑕疵的問題，例如網站常見的SQL Injection、Cross-Site Scripting、Local File Inclusion、Remote File Inclusion等安全問題，為了解決這方面的問題就必須使用Layer 7等級的應用程式防火牆， ModSecurity是一種開源的Web應用防火牆WAF（Web Application Firewall），用來防護Web應用程式免受常見的網路攻擊，ModSecurity透過檢查HTTP請求和回應來過濾並阻擋潛在的惡意流量，來達成防護網站程式設計瑕疵造成的安全問題，ModSecurity包含 ”程式” 與 ”規則” 兩個部份。
程式
ModSecurity被設計成Apache、Nginx 及IIS網站伺服器的模組，並與Web Server協同工作，也可以將之部署在Reverse Proxy上，本文將以Nginx Reverse Proxy搭配 ModSecurity為例。
更完整介紹：https://reurl.cc/LamEqa
【關於恆逸教育訓練中心】
恆逸致力於提供高品質專業認證培訓，為台灣IT領域課程的領導品牌之一。
詳細課程內容上https://reurl.cc/LamEqa查詢，或來電(02)25149191 #100，將有專人為您解說。
