auf mod-security2 umsteigen?

Rund um die Sicherheit des Systems und die Applikationen
tommbutu
Posts: 70
Joined: 2005-11-23 00:56

auf mod-security2 umsteigen?

Post by tommbutu » 2006-11-09 08:41

ivan ristic hat den code der version 2 so wie ich das verstanden habe komplett neu geschrieben. deswegen sind auch viele verbesserungen drin, die nützlich sein könnten

sollte man umsteigen zum wohle der sicherheit oder nicht?

hat es schon jemand laufen...und läuft es problemlos unter debian stable (sarge)

P.S: auf securityfocus gibt es ein interview indem u.a. die neuen features besprochen werden

http://www.securityfocus.com/columnists/418

tomotom
Posts: 330
Joined: 2006-09-22 13:37

Re: auf mod-security2 umsteigen?

Post by tomotom » 2006-11-09 12:48

tommbutu wrote:...hat es schon jemand laufen...und läuft es problemlos unter debian stable (sarge)
Also ich noch nicht. Aber hier http://www.modsecurity.org/documentation/index.html ist es als stable beschrieben und 2.0.3 steht zum dowonload bereit.

Ich habe versucht, es zu installieren, unter sarge als Modul aber:

Code: Select all

Forcing reload of web server: Apache2Syntax error on line 1 of /etc/apache2/mods-enabled/mod-security.load:
Cannot load /usr/lib/apache2/modules/mod_security2.so into server: /usr/lib/apache2/modules/mod_security2.so: undefined symbol: msc_alert