elisiano/nginx-modsecurity

NGINX + libModSecurity + ModSecurity-nginx连接器镜像

镜像概述

本镜像基于https://github.com/nginxinc/docker-nginx/blob/1.15.9/mainline/alpine-perl/Dockerfile%E4%BF%AE%E6%94%B9%EF%BC%8C%E6%B7%BB%E5%8A%A0%E4%BA%86https://github.com/SpiderLabs/ModSecurity/tree/v3/master%E5%92%8Chttps://github.com/SpiderLabs/ModSecurity-nginx%EF%BC%8C%E4%B8%BANGINX%E6%8F%90%E4%BE%9BWeb%E5%BA%94%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%88WAF%EF%BC%89%E5%8A%9F%E8%83%BD%E3%80%82

核心功能

• 继承官方NGINX的所有基础功能
• 集成ModSecurity v3库，支持Web应用安全防护
• 通过ModSecurity-nginx连接器实现NGINX与ModSecurity的联动

使用场景

• 需要为Web应用部署WAF防护的场景
• 保护API服务免受常见***（如SQL注入、XSS等）
• 基于NGINX的安全加固需求

配置说明

1. 参考https://hub.docker.com/_/nginx/%E4%BA%86%E8%A7%A3%E5%9F%BA%E7%A1%80%E4%BD%BF%E7%94%A8%E6%96%B9%E6%B3%95
2. 启用ModSecurity需自行配置规则，可参考https://github.com/SpiderLabs/ModSecurity/wiki
3. 镜像未预装任何规则，启用ModSecurity时必须提供自定义规则集

部署示例

Docker Run命令

bash
docker run -d \
  -p 80:80 \
  -v /path/to/your/nginx.conf:/etc/nginx/nginx.conf \
  -v /path/to/your/modsecurity/rules:/etc/modsecurity/rules \
  elisiano/nginx-modsecurity

说明

• 替换/path/to/your/nginx.conf为你的NGINX配置文件路径，需在配置中启用ModSecurity模块
• 替换/path/to/your/modsecurity/rules为你的ModSecurity规则文件目录

额外信息

若想查看本镜像Dockerfile与官方上游版本的差异，可执行以下命令：

bash
diff <(curl -fsL https://github.com/nginxinc/docker-nginx/raw/1.15.9/mainline/alpine-perl/Dockerfile) <(curl -fsL http://github.com/elisiano/docker-nginx-modsecurity/raw/master/Dockerfile)