Nginx/php-fpmで動いているWordPressにmodsecurity入れてみた

約 2 分で読めます。

この記事に続けてのmodsecurityネタ。

Nginx/php-fpmで動いているNextcloudにmodsecurity入れてみた

以前、ApacheでのNextcloud環境にはmod-securityを入れたことがありました。 いまはNginx/php-fpmでNextcloudを動かしているので、そこにmodsecurityを入れてみようかと。 docker-co...

linuxfun.org

2021.11.09

以前、ApacheでのWordPress環境にはmod-securityを入れたことがありました。

LightsailにWAFのmod-securityをインストールする

AWSのLightsailにWeb Application Firewall(WAF)は入れていますか？ この記事では最も有名なWAFであるmod-securityのインストール手順を載せています。 アンチウィルスソフトと組み合わせることで、サーバーのセキュリティがさらに強固になりますよ！

linuxfun.org

2021.03.03

近いうちにLightSail/ApacheからRaspberryPi/Nginxに当ブログを移そうとしています。
この記事はその一環です。

Nextcloudと同様、nginx部に入れるようにしました。

具体的な変更内容はgithubのコミットを見てもらえればと思います。
除外ルールは設定していませんが、今のところ問題なく動いています。

Switch to use owasp/modsecurity-crs:nginx to introduce modsecurity. · kurofuku/wordpress-container@c941578

Contribute to kurofuku/wordpress-container development by creating an account on GitHub.

github.com

終わりに

いかがでしたか。

セキュリティ対策なので、早い時期に対応しておくことをおすすめします！