おのたく日記 YouTubeも始めました→

■ [Debian]mod-security 2.5をインストール

2006年11月25日の日記で、mod-securityをインストールしたけど、バージョンは1.9.4をインストールしたけど、大元の配布元「ModSecurity」に久しぶりに行ってみたら。最新版は2.5.5で、Debian Etchの配布元「Debian (Alberto Gonzalez Iniesta)」も有ること発見したので早速アップデートした。

まずは/etc/apt/source.listに

#modsecurity2.5
deb http://etc.inittab.org/~agi/debian/libapache-mod-security2/2.5.x/etch ./

ついかして、aptidule updateすると

83.4kB を 4s 秒でダウンロードしました (16.8kB/s)
パッケージリストを読み込んでいます... 完了
W: GPG error: http://etc.inittab.org ./ Release: 公開鍵を利用できないため、以下 の署名は検証できませんでした: NO_PUBKEY C514AF8E4BA401C3
W: これらの問題を解決するためには apt-get update を実行する必要があるかもしれま せん

とエラーになったので、2007年5月14日の日記と同じように、公開鍵を取得する。

# gpg --keyserver hkp://wwwkeys.eu.pgp.net --recv-keys 4BA401C3
gpg: requesting key 4BA401C3 from hkp server wwwkeys.eu.pgp.net
gpg: key 4BA401C3: public key "Alberto Gonzalez Iniesta " imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1
# gpg --armor --export 4BA401C3 | apt-key add -
OK

で、libapache2-mod-security2パッケージをインストールした。

ただ、まだSPAM防止向け最新のルールセット「Gotroot.com modsecurity(TM) rules/signatures」の使い方が分からないので、運用では使ってない。