在当今互联网环境中，网站和Web应用程序面临着各种安全威胁，如SQL注入、跨站脚本（XSS）、文件包含等攻击。为了保护你的服务器和用户数据，部署一个Web应用防火墙（WAF）变得至关重要。本文将带你从零开始，在Linux系统上配置一个开源的WAF——ModSecurity，即使是小白也能轻松上手。
什么是WAF？
WAF（Web Application Firewall）是一种专门用于保护Web应用程序的安全设备或软件。它位于Web服务器之前，能够检测并阻止常见的Web攻击。WAF是实现Linux网络安全的重要组成部分。
为什么选择ModSecurity？
ModSecurity 是目前最流行的开源WAF之一，支持Apache、Nginx等多种Web服务器。它功能强大、规则灵活，并拥有活跃的社区支持。通过本开源WAF教程，你将学会如何在Ubuntu/Debian系统上安装和配置它。
准备工作
你需要：
- 一台运行 Ubuntu 20.04/22.04 或 Debian 11 的服务器
- 已安装 Apache 或 Nginx Web 服务器
- 具有 sudo 权限的用户账户
步骤一：安装 ModSecurity
以 Ubuntu 系统 + Apache 为例：
sudo apt updatesudo apt install libapache2-mod-security2 -y步骤二：启用 ModSecurity 模块
安装完成后，启用 Apache 的 ModSecurity 模块：
sudo a2enmod security2sudo systemctl restart apache2步骤三：配置 ModSecurity 规则
默认安装的是“检测模式”（仅记录不拦截）。我们先复制示例配置文件：
sudo cp /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf编辑配置文件，将检测模式改为防护模式：
sudo nano /etc/modsecurity/modsecurity.conf找到以下行：
SecRuleEngine DetectionOnly将其修改为：
SecRuleEngine On步骤四：加载 OWASP 核心规则集（CRS）
OWASP CRS 是一套高质量的开源规则，能防御绝大多数常见Web攻击。下载并配置：
cd /etc/modsecurity/sudo git clone https://github.com/coreruleset/coreruleset.gitcd corerulesetsudo mv crs-setup.conf.example crs-setup.confsudo mv rules/ /etc/modsecurity/然后编辑 Apache 的 ModSecurity 配置文件，加载这些规则：
sudo nano /etc/apache2/mods-enabled/security2.conf在文件末尾添加：
IncludeOptional /etc/modsecurity/crs-setup.confIncludeOptional /etc/modsecurity/rules/*.conf保存后重启 Apache：
sudo systemctl restart apache2验证配置是否生效
你可以尝试发送一个简单的 XSS 攻击测试请求：
curl http://your-server-ip/?test=如果返回 403 Forbidden，说明 WAF 已成功拦截恶意请求！日志通常位于 /var/log/apache2/modsec_audit.log，可用于排查问题。
结语
通过以上步骤，你已经成功在 Linux 系统上部署了一个基础但有效的 Web 应用防火墙。这不仅提升了你的Linux网络安全水平，也为你的网站提供了第一道防线。记住，安全是一个持续的过程，建议定期更新规则集并监控日志。
希望这篇Linux WAF配置教程对你有帮助！如果你使用的是 Nginx，也可以通过类似方式集成 ModSecurity，只是安装步骤略有不同。祝你网络安全无忧！