nginx 1.14.0에 modsecurity 모듈을 설치하자 위와 같이 "module ~ngx_http_modsecurity_module.so is not binary compatible ~" 에러를 뱉어내며 nginx 리로드에 실패합니다.

 

저는 nginx를 최신 버전인 1.18.0으로 업데이트하자 이 문제가 해결되었습니다.

 

# add-apt-repository ppa:nginx/stable

# apt update

# apt install nginx

 

# nginx -V

 

nginx를 업데이트하고 버전을 확인합니다.

 

# wget http://nginx.org/download/nginx-1.18.0.tar.gz

# tar xvzf nginx-1.18.0.tar.gz

# cd nginx-1.18.0/

# ./configure --with-compat --add-dynamic-module=../ModSecurity-nginx

# make modules

 

업데이트한 버전의 nginx 소스를 다운받고 동적 모듈을 다시 컴파일합니다.

 

# cp objs/ngx_http_modsecurity_module.so /usr/share/nginx/modules/

 

컴파일한 동적 모듈을 nginx에 복사합니다.

 

# systemctl restart nginx

 

nginx를 리로드하면 정상적으로 modsecurity가 적용됩니다.

 

 

nginx의 modsecurity 설정에 관한 내용은 아래 블로그에 잘 나와있어서 링크를 첨부합니다.

 

[Nginx ModSecurity 설치 및 설정 - Nginx 웹 방화벽]

https://hoing.io/archives/9487