OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第
6 层（表示层）移动到第 7
层（应用层）时，它会进行解密或解码操作。这些操作可能会因异常解码和解释而产生漏洞，而这些漏洞可能被利用来打破标准应用上下文。注入就是这种漏洞的一种类型，而且因为传统的 IDS/IPS 设备无法应对这些威胁，所以其长时间以来一直是人们特别关注的问题。
ModSecurity 简介
ModSecurity 本质上就是 网络应用防火墙web application firewall（WAF）引擎。它与
Apache、IIS 和 Nginx 兼容，并由第三方公司维护。该防火墙会将一份规则列表与由 Web 服务器/代理提供的 HTTP
头流进行交叉引用。目前这个仓库已经被简化，只包含主要的 LibModSecurity
库。你可以直接在自己的服务器实现中调用这个库，或通过特定编程语言的封装进行调用。
其母公司的支持计划于 2024 年 7 月 1 日结束，之后这个项目将由开源社区维护。
安装 Nginx 连接器
Nginx 连接器 是一个 Nginx 动态模块，可以通过 Fedora 包 nginx-mod-modsecurity 进行安装。它依赖于 libmodsecurity.so，所以在这个使用场景中，这个包本身就是防火墙。
[user@fedora ~]$ sudo dnf install -y nginx nginx-mod-modsecurity
[user@fedora ~]$ rpm -qR nginx-mod-modsecurity
config(nginx-mod-modsecurity) = 1.0.3-3.fc38
libc.so.6(GLIBC_2.4)(64bit)
libmodsecurity.so.3()(64bit)
nginx(abi) = 1.24.0
nginx-filesystem
...