Web Application Firewalls und Intrusion Detection für Vereine: ModSecurity mit OWASP Core Rule Set und Fail2ban auf Virtualmin richtig einrichten

Warum Vereine eine Web Application Firewall brauchen

Vereine stehen oft vor der Herausforderung, ihre Mitgliederdaten zu schützen, ohne über ein großes IT-Budget zu verfügen. Webseiten mit Mitgliederbereichen, Kontaktformularen oder Spendenfunktionen sind beliebte Ziele für Angreifer. SQL-Injection, Cross-Site-Scripting (XSS) und Brute-Force-Angriffe können nicht nur Daten gefährden, sondern auch das Vertrauen der Mitglieder erschüttern. Eine Web Application Firewall (WAF) und ein Intrusion Detection System (IDS) sind daher unverzichtbare Schutzmaßnahmen.

In diesem Artikel zeigen wir dir, wie du auf einem virtuellen Server mit Virtualmin ModSecurity mit dem OWASP Core Rule Set (CRS) und Fail2ban einrichtest, um deine Vereinswebseite effektiv abzusichern.

Was ist ModSecurity und das OWASP Core Rule Set?

ModSecurity ist eine Open-Source-Web Application Firewall, die den HTTP-Verkehr überwacht und Angriffsmuster blockiert. Das OWASP Core Rule Set (CRS) ist eine Sammlung von Regeln, die speziell entwickelt wurden, um bekannte Angriffe wie SQL-Injection, XSS und andere OWASP Top 10-Schwachstellen zu erkennen.

Durch die Integration von ModSecurity und CRS in deinen Webserver (Apache oder Nginx) kannst du bösartige Anfragen filtern, bevor sie deine Anwendung erreichen.

ModSecurity mit OWASP CRS auf Virtualmin installieren

Virtualmin bietet eine benutzerfreundliche Oberfläche zur Verwaltung von Webservern. Die Installation von ModSecurity und CRS ist über die Paketverwaltung oder manuell möglich. Hier eine Schritt-für-Schritt-Anleitung für Apache:

1. ModSecurity installieren

Führe auf deinem Server folgende Befehle aus (abhängig von der Distribution):

sudo apt install libapache2-mod-security2
sudo a2enmod security2
sudo systemctl restart apache2

2. OWASP Core Rule Set einrichten

Lade das CRS von der offiziellen GitHub-Seite herunter und kopiere es in das ModSecurity-Verzeichnis:

git clone https://github.com/coreruleset/coreruleset.git /etc/modsecurity/crs
cp /etc/modsecurity/crs/crs-setup.conf.example /etc/modsecurity/crs/crs-setup.conf

Passe die ModSecurity-Konfiguration an, um das CRS zu laden. Füge in /etc/apache2/mods-enabled/security2.conf folgende Zeilen hinzu:

IncludeOptional /etc/modsecurity/*.conf
Include /etc/modsecurity/crs/crs-setup.conf
Include /etc/modsecurity/crs/rules/*.conf

3. ModSecurity konfigurieren

In der Datei /etc/modsecurity/modsecurity.conf solltest du SecRuleEngine auf On setzen, um den Schutz zu aktivieren. Zum Testen kannst du zunächst DetectionOnly verwenden.

Weitere Details zur Konfiguration findest du in der Wissensdatenbank.

Fail2ban zur Abwehr von Brute-Force-Angriffen

Fail2ban überwacht Logfiles und sperrt IP-Adressen, die wiederholt fehlgeschlagene Anmeldeversuche unternehmen. Das ist besonders wichtig, um Brute-Force-Angriffe auf Login-Seiten (z. B. WordPress, Joomla oder eigene Mitgliederbereiche) abzuwehren.

1. Fail2ban installieren

sudo apt install fail2ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

2. Fail2ban für Web-Anwendungen konfigurieren

Erstelle eine lokale Konfigurationsdatei /etc/fail2ban/jail.local und füge Jails für Apache und ModSecurity hinzu. Beispiel für eine Jail, die fehlgeschlagene Login-Versuche erkennt:

[apache-auth]
enabled = true
port = http,https
filter = apache-auth
logpath = /var/log/apache2/error.log
maxretry = 3
bantime = 3600

Für ModSecurity gibt es spezielle Filter, die auf die ModSecurity-Audit-Logs zugreifen. Du kannst auch eigene Filter erstellen, die auf bestimmte Regeln reagieren.

Best Practices für Vereine

• Regelmäßige Updates: Halte ModSecurity, CRS und Fail2ban aktuell, um neue Angriffsmuster zu erkennen.
• Monitoring: Überwache die Logs und passe die Regeln an, um Fehlalarme zu minimieren.
• Backups: Erstelle regelmäßige Backups deiner Webseite und Datenbank.
• Schulung: Sensibilisiere deine Mitglieder für sichere Passwörter und Phishing.

Für eine professionelle Umgebung empfehlen wir Webhosting oder einen virtuellen Server bei dezhost, der optimale Voraussetzungen für Sicherheitstools bietet.

Fazit

Mit ModSecurity, dem OWASP Core Rule Set und Fail2ban kannst du die Mitgliederdaten deines Vereins effektiv vor SQL-Injection, XSS und Brute-Force-Angriffen schützen. Die Einrichtung auf Virtualmin ist auch für weniger erfahrene Administratoren machbar. Investiere Zeit in die Sicherheit – deine Mitglieder werden es dir danken.