Problema mod_security

[S4K4R]

Hola amigos estaba instalando mod_security en un CentOS 6.3 y tengo un problema con la configuración del httpd.conf










Como podrán observar en las imagenes anteriores parece no haber ningún problema con la ruta del archivo y la configuración, incluso he cambiado los permisos y el propietario para saber si encuentro alguna solución, pero nada, espero que me puedan ayudar, gracias por sus respuestas.

[lauser]

A simple vista parece que no está activado.

Código BASH:

# nano /etc/httpd/conf/httpd.conf
LoadModule security2_module modules/mod_security2.so
 

Y la regla....

Código BASH:

<IfModule security2_module>
    Include conf.d/modsecurity.conf
</IfModule>
 

Y no te olvides del owasp:

Código BASH:

cd /etc/httpd
git clone https://github.com/SpiderLabs/owasp-modsecurity-crs.git
mv owasp-modsecurity-crs modsecurity-crs
cd modsecurity-crs
cp modsecurity_crs_10_setup.conf.example modsecurity_crs_10_config.conf
 

Y añade:

Código BASH:

# nano /etc/httpd/conf/httpd.conf
Include modsecurity-crs/modsecurity_crs_10_config.conf
Include modsecurity-crs/base_rules/*.conf
 

De todas formas te recomiendo una actualización urgente de la distro.... que ya vamos por la 6.7.

Debes configurar... tan solo es un ejemplo........