Mostra la font per a 34. Implementar WAF al IETI Cloud. - Grupo 6

<h1> WAF </h1>

<b>Instala Apache2 y libapache2-mod-security2</b>

*Sudo apt install libapache2-mod-security2

<b>Activa mod_security amb</b>

*sudo a2enmod security2d-security2

<b>Activa la configuracion estandardar de OWASP haciendo</b>

*cp modsecurity.conf-recommended modsecurity.conf

<b>Reinicia Apache</b>

*systemctl restart apache2.service
*systemctl status apache2.service

----
<b>Politica de bloqueo</b>
<br>
*Activamos la política de bloqueo en lugar de solo monitoritzacion. Vamos a /etc/modsecurity/modsecurity.conf y cambiamos:
<br>
<b>SecRuleEngine DetectionOnly per SecRuleEngine On</b>

[[Imatge:Waf1.png|600px]]