Modsecurity es un WAF instalable embebido en HOST o como reverse proxy:

1. Descarga la imagen en formato iso del sistema operativo Linux Ubuntu server
2. Instalar iso de Ubuntu
3. Configura los servicios de red, para que desde la máquina virtual Ubuntu server se tenga
acceso a internet y a la máquina local anfitrión.
4. Instala el servidor web Apache2
a. sudo apt update
b. sudo apt install apache2
5. Lista los perfiles de aplicación dentro ufw digitando:
a. sudo ufw app list

Salida
Available applications:
Apache
Apache Full
Apache Secure
OpenSSH
 • Apache: este perfil habilita únicamente el puerto 80 (normal, tráfico web sin
encriptar).
• Apache Full: este perfil habilita dos puertos: puerto 80 (normal, tráfico web sin
encriptar) y el puerto 443 (tráfico encriptado mediante TLS/SSL).
• Apache Secure: este perfil habilita únicamente el puerto 443 (tráfico encriptado
mediante TLS/SSL).

6. Permitiremos solo puerto 80

a. sudo ufw allow 'Apache'
7. sudo ufw status

debe desplegar

Salida
Status: active

To Action From
-- ------ ----
OpenSSH ALLOW Anywhere
Apache ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)
Apache (v6) ALLOW Anywhere (v6)

8. Al finalizar el proceso de instalación, Ubuntu 18.04 inicia Apache. Entonces, el

servidor web debería encontrarse activo y en ejecución. Verifica con el sistema de
base systemd que el servicio se está ejecutando al digitar

sudo systemctl status apache2

salida.

apache2.service - The Apache HTTP Server

Loaded: loaded (/lib/systemd/system/apache2.service; enabled;
vendor preset: enabled)
Drop-In: /lib/systemd/system/apache2.service.d
└─apache2-systemd.conf
Active: active (running) since Tue 2018-04-24 20:14:39 UTC; 9min
ago
Main PID: 2583 (apache2)
Tasks: 55 (limit: 1153)
CGroup: /system.slice/apache2.service
├─2583 /usr/sbin/apache2 -k start
├─585 /usr/sbin/apache2 -k start
└─2586 /usr/sbin/apache2 -k start
Puedes acceder a la página por defecto de Apache para confirmar que éste se
encuentra en correcta ejecución a través de tu dirección IP. Si no conoces la
dirección IP de tu servidor, puedes obtenerla de diferentes maneras desde la línea
de comandos.

Prueba digitando los siguiente en la línea de comandos de tu servidor:

9. Puedes acceder a la página por defecto de Apache para confirmar que éste se
encuentra en correcta ejecución a través de tu dirección IP. Si no conoces la
dirección IP de tu servidor, puedes obtenerla de diferentes maneras desde la línea
de comandos.
Prueba digitando los siguiente en la línea de comandos de tu servidor:

hostname -I

10. https://www.digitalocean.com/community/tutorials/como-instalar-el-servidor-web-
apache-en-ubuntu-18-04-es
11. https://blog.rapid7.com/2017/04/09/how-to-configure-modsecurity-with-apache-on-
ubuntu-linux/
12. https://hostadvice.com/how-to/how-to-setup-modsecurity-for-apache-on-ubuntu-18-04/
13. Comprobación del funcionamiento de modsecurity:

• Accede al servidor Apache desde el navegador de la máquina local mediante la dirección IP de

la máquina Ubuntu server donde está instalado el servidor Apache. Si está correctamente
instalado MODSECURITY prohibirá el acceso, ya que existe una regla que impide acceder
mediante dirección IP. Solo se permite por defecto acceso mediante nombres de dominio con
DNS configurado. Para permitir el acceso mediante dirección IP el alumno deberá deshabilitar
la regla que impide tal acceso y comprobar posteriormente que ya se permite acceder mediante
dirección IP.
• Comprueba el acceso a http://192.168.2.3/../../../etc/passwd se debería prohibir el acceso.
Localizar el mensaje de LOG donde se especifica la regla que impide el acceso y mostrarlo en
la memoria.

14.

APÉNDICE
Configuración de los servicios de red en VIRTUALBOX + UBUNTU SERVER.

Para instalar los servicios de red, se elige una dirección de red, por ejemplo 192.168.2.0: Se
Configura VM Virtualbox para el servidor Ubuntu con dos adaptadores de red:
Uno para conectividad interna entre el servidor Ubuntu y la máquina física a través del
ADAPTADOR DE RED VIRTUAL VM BOX

Otro para conectividad con Internet configurado en modo NAT (Network Address
Traslation)
En el sistema operativo del servidor, en el fichero /etc/network/interfaces configura, los 2
adaptadores para dicho sistema operativo:
Eth0, corresponde al primer adaptador configurado en modo HOST ONLY.
Eth1, corresponde al segundo configurado en modo NAT.

Luego, para reiniciar los servicios de red: sudo /etc/init.d/networking restart

Comando de comprobación ADAPTADORES DE RED: ifconfig –a

Por último, asigna una dirección de la red 19.168.2.0 al adaptador de red virtual VIRTUAL
BOX de la máquina física: por ejemplo, 192.168.2.4. De esta forma se tendrá comunicación
con eth0 del servidor Ubuntu.