Instalar Fail2ban + modsecurity en Ubuntu

1️⃣ Actualizar e instalar ModSecurity

---

2️⃣ Activar el archivo de configuración principal

• Cambia la línea:

por:

Guarda y cierra (CTRL+O, ENTER, CTRL+X).

---

3️⃣ Crear carpeta para reglas activadas

---

4️⃣ Enlazar las reglas base OWASP CRS

• Verifica que se hayan creado correctamente:

---

5️⃣ Incluir reglas activadas en Apache

Agrega dentro de <IfModule security2_module>:

Guarda y cierra.

---

6️⃣ Reiniciar Apache

• Verifica que el módulo esté activo:

Deberías ver:

---

7️⃣ Probar que ModSecurity funciona

• Los bloqueos se registran en:

• Puedes probar una petición maliciosa de prueba (XSS, SQLi) con curl o navegador, y verificar que se registre y bloquee.

---

💡 Consejo de producción:

• Inicialmente, revisa los logs antes de poner SecRuleEngine On si tienes un sitio en producción.

• Puedes empezar con DetectionOnly y luego pasar a On una vez estés seguro de que no hay falsos positivos.