linux中安裝mod_security安全防護模組

安裝指令碼：

wget -O /tmp/modsecurity.sh -t 0 http://lnamp.yundaiwei.com/modsecurity/install.sh&&sh /tmp/modsecurity.sh

* mod_security是Apache伺服器的一個模組，可以有效防護SQL注入、xss跨站等攻擊方式。
* 安裝使用mod_security模組會增加CPU佔用，請注意效能問題自行做出取捨。

* 規則檔案目錄為：/usr/local/httpd/conf/modsecurity
* 設定檔路徑為：/usr/local/httpd/conf/extra/modsecurity.conf

* 關閉mod_security方法

僅對某個網站關閉：
在網站根目錄下，將下面的內容寫入到.htaccess檔案

<ifmodule mod_security2.c>
SecRuleRemoveById 0-99999999
</ifmodule>

所有網站都關閉：
在/usr/local/httpd/conf/httpd.conf檔案中找到以下內容，注釋或者刪除後重啟httpd即可。

# mod_security
LoadModule security2_module modules/mod_security2.so
LoadModule unique_id_module modules/mod_unique_id.so
IncludeOptional conf/extra/modsecurity.conf
IncludeOptional conf/modsecurity/*.conf
* 注意，使用這個模組可能會產生誤封。新手不建議使用。