ModSecurity与NGINX：调优OWASP核心规则集

ModSecurity是一款广受欢迎的开源Web应用防火墙（WAF），目前已有超过100万个网站使用。ModSecurity是WAF引擎，可与定义恶意行为的规则配合使用，其中最常用的是OWASP核心规则集（CRS）。CRS可防御SQL注入（SQLi）、本地文件包含（LFI）、远程代码执行（RCE）及许多其他类型的攻击。该规则集由社区维护，并已在实际环境中经受了超过12年的检验。

本次网络研讨会将介绍如何结合NGINX和ModSecurity安装CRS，以及如何对其进行调优。尽管CRS的默认设置可尽量减少误报，但许多管理员担心会阻止合法用户，因此不敢使用WAF。我们还将介绍在多种环境中调优CRS以避免误报的方法。

本次网络研讨会将介绍：