\u00d6nemli Noktalar<\/strong><\/p>\n \u0130\u00e7indekiler<\/strong><\/p>\n Ba\u015flamadan \u00f6nce sunucunuzda a\u015fa\u011f\u0131daki bile\u015fenlerin haz\u0131r oldu\u011fundan emin olun. Eksik bir bile\u015fen varsa kurulum ad\u0131mlar\u0131 yar\u0131da kalabilir veya yanl\u0131\u015f sonu\u00e7lar verebilir.<\/p>\n Yukar\u0131daki haz\u0131rl\u0131klar tamamsa kuruluma ge\u00e7ebilirsiniz. ModSecurity’nin s\u00fcr\u00fcm\u00fcne ba\u011fl\u0131 olarak dosya yollar\u0131 de\u011fi\u015febilir; bu rehberde en yayg\u0131n varsay\u0131lan yollar\u0131 kullanaca\u011f\u0131z.<\/p>\n OWASP CRS, ModSecurity’nin i\u015fleyece\u011fi kural dosyalar\u0131ndan olu\u015fur. Kurulum s\u00fcreci, bu kural dosyalar\u0131n\u0131 indirip ModSecurity’ye tan\u0131tmay\u0131 kapsar. Paket y\u00f6neticiniz CRS paketini sunuyorsa bu ad\u0131m daha k\u0131sa s\u00fcrecektir.<\/p>\n Dosya yollar\u0131n\u0131 kendi sisteminize g\u00f6re g\u00fcncelleyin. Do\u011fru Include s\u0131ralamas\u0131 kritik \u00f6nem ta\u015f\u0131r: \u00f6nce crs-setup.conf y\u00fcklenmeli, ard\u0131ndan kural dosyalar\u0131 gelmelidir.<\/p>\n Kurulumu do\u011frulamak i\u00e7in Apache veya Nginx servisini yeniden ba\u015flat\u0131n. Hata almad\u0131ysan\u0131z CRS art\u0131k aktiftir. Ancak varsay\u0131lan ayarlar \u00e7o\u011fu uygulama i\u00e7in olduk\u00e7a s\u0131k\u0131 olabilir; bu y\u00fczden bir sonraki b\u00f6l\u00fcmde temel yap\u0131land\u0131rmay\u0131 ele al\u0131yoruz.<\/p>\n OWASP CRS y\u00fcklendikten sonra s\u0131ra gelen isteklerin nas\u0131l de\u011ferlendirilece\u011fini belirlemeye gelir. CRS, anomali skorlama ad\u0131 verilen bir model kullan\u0131r. Her istek \u00e7e\u015fitli kurallar taraf\u0131ndan incelenir ve riskli bulunan her hareket i\u00e7in istek bir puan toplar.<\/p>\n Anomali skorlama modelinde iki \u00f6nemli de\u011fer vard\u0131r: inbound anomaly score threshold<\/strong> ve paranoia level<\/strong>. E\u015fik de\u011feri, bir iste\u011fin engellenmesi i\u00e7in toplam skorunun ula\u015fmas\u0131 gereken seviyeyi belirler. Paranoya seviyesi ise ne kadar \u015f\u00fcpheci davran\u0131laca\u011f\u0131n\u0131 kontrol eder.<\/p>\n Bu \u00f6rnekte paranoia level 1 olarak ayarlanm\u0131\u015ft\u0131r; bu en az yanl\u0131\u015f pozitif \u00fcreten, dolay\u0131s\u0131yla ba\u015flang\u0131\u00e7 i\u00e7in en uygun seviyedir. E\u015fik de\u011feri 5, orta d\u00fczey bir koruma sa\u011flar. Daha s\u0131k\u0131 koruma istiyorsan\u0131z paranoia level’\u0131 2 veya 3’e y\u00fckseltebilirsiniz; ancak bu yanl\u0131\u015f pozitif riskini art\u0131r\u0131r.<\/p>\n \u00d6nerilen yakla\u015f\u0131m \u015fudur: \u00f6nce paranoia level 1 ile ba\u015flay\u0131n, loglar\u0131 izleyin, uygulaman\u0131z\u0131n normal davran\u0131\u015f\u0131n\u0131 \u00f6\u011frenin. Ard\u0131ndan gerekiyorsa kademeli olarak seviyeyi y\u00fckseltin. B\u00f6ylece g\u00fcvenlik ile kullan\u0131labilirlik aras\u0131nda sa\u011fl\u0131kl\u0131 bir denge kurars\u0131n\u0131z.<\/p>\n Yanl\u0131\u015f pozitif, normal bir kullan\u0131c\u0131n\u0131n iste\u011finin sald\u0131r\u0131 olarak i\u015faretlenmesidir. \u00d6rne\u011fin bir kullan\u0131c\u0131n\u0131n adres alan\u0131na “select” kelimesini i\u00e7eren bir sokak ad\u0131 yazmas\u0131, SQL enjeksiyon kural\u0131n\u0131 tetikleyebilir. Bu t\u00fcr durumlar\u0131 tespit etmek i\u00e7in loglar\u0131 do\u011fru okumak gerekir.<\/p>\n ModSecurity loglar\u0131nda engellenen her istek i\u00e7in bir Yukar\u0131daki komutla canl\u0131 log izleyebilirsiniz. Yanl\u0131\u015f pozitif oldu\u011funu d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fcn\u00fcz iste\u011fi buldu\u011funuzda, kullan\u0131c\u0131n\u0131n ger\u00e7ekte ne yapt\u0131\u011f\u0131n\u0131 anlamak i\u00e7in Test modunda \u00e7al\u0131\u015fmak da tespiti kolayla\u015ft\u0131r\u0131r. Yanl\u0131\u015f pozitifleri azaltman\u0131n birden \u00e7ok yolu vard\u0131r. Hangi y\u00f6ntemi se\u00e7ece\u011finiz, tetiklenen kural\u0131n t\u00fcr\u00fcne ve etkilenen uygulaman\u0131n ihtiyac\u0131na ba\u011fl\u0131d\u0131r. A\u015fa\u011f\u0131da en yayg\u0131n ve etkili \u00fc\u00e7 y\u00f6ntemi uygulamal\u0131 olarak anlat\u0131yorum.<\/p>\n Belirli bir kural\u0131n belirli bir sayfa veya parametre i\u00e7in devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 en hedefli \u00e7\u00f6z\u00fcmd\u00fcr. T\u00fcm uygulamay\u0131 kural\u0131n d\u0131\u015f\u0131nda b\u0131rakmak yerine yaln\u0131zca sorunlu b\u00f6lgeyi istisna tutars\u0131n\u0131z.<\/p>\n \u00d6rne\u011fin, Bu \u00f6rnek yaln\u0131zca Bazen kural do\u011fru \u00e7al\u0131\u015f\u0131yordur ancak yanl\u0131\u015f bir alan\u0131 inceliyordur. \u00d6rne\u011fin, kural t\u00fcm arg\u00fcmanlar\u0131 tararken yaln\u0131zca kullan\u0131c\u0131 ad\u0131 alan\u0131nda sorun \u00e7\u0131kar\u0131yordur. Bu sat\u0131r, 942100 numaral\u0131 kural\u0131n Yanl\u0131\u015f pozitifler \u00e7ok say\u0131da farkl\u0131 kuraldan geliyorsa ve her biri k\u00fc\u00e7\u00fck puanlar topluyorsa, e\u015fik de\u011ferini bir miktar y\u00fckseltmek toplu bir rahatlama sa\u011flayabilir. Ancak bu y\u00f6ntem dikkatli kullan\u0131lmal\u0131d\u0131r, \u00e7\u00fcnk\u00fc ger\u00e7ek sald\u0131r\u0131lar\u0131n da engellenme ihtimalini azalt\u0131r.<\/p>\n Varsay\u0131lan e\u015fik 5’tir. Bu de\u011feri 8’e y\u00fckseltmek, d\u00fc\u015f\u00fck skorlu isteklerin engellenmesini \u00f6nler. Yine de bu de\u011fi\u015fikli\u011fi yaln\u0131zca di\u011fer y\u00f6ntemler yetersiz kald\u0131\u011f\u0131nda yap\u0131n ve loglar\u0131 yak\u0131ndan izleyin.<\/p>\n Yanl\u0131\u015f pozitif azaltma s\u00fcrecinde en do\u011fru s\u0131ra \u015fudur: \u00f6nce kural d\u0131\u015flama, sonra hedef g\u00fcncelleme, en son e\u015fik ayar\u0131. B\u00f6ylece koruma seviyesini m\u00fcmk\u00fcn oldu\u011funca y\u00fcksek tutars\u0131n\u0131z.<\/p>\n CRS yap\u0131land\u0131rma s\u00fcrecinde baz\u0131 hatalar tekrar tekrar kar\u015f\u0131m\u0131za \u00e7\u0131kar. Bunlar\u0131 ba\u015ftan bilmek, sorun giderme s\u00fcresini k\u0131salt\u0131r. \u0130\u015fte en s\u0131k g\u00f6r\u00fclen sorunlar ve pratik \u00e7\u00f6z\u00fcmleri.<\/p>\n Bu sorunlardan herhangi biriyle kar\u015f\u0131la\u015f\u0131rsan\u0131z yap\u0131land\u0131rma dosyalar\u0131n\u0131z\u0131 ad\u0131m ad\u0131m g\u00f6zden ge\u00e7irin. \u00c7o\u011fu hata, basit bir yaz\u0131m hatas\u0131 veya eksik Include sat\u0131r\u0131ndan kaynaklan\u0131r.<\/p>\n ModSecurity, istekleri analiz eden motor; OWASP CRS ise bu motora y\u00fcklenen kural setidir. ModSecurity tek ba\u015f\u0131na hi\u00e7bir iste\u011fi engellemez; hangi isteklerin sald\u0131r\u0131 say\u0131laca\u011f\u0131n\u0131 CRS belirler.<\/p>\n Hay\u0131r, \u00e7o\u011fu uygulama i\u00e7in paranoia level 4 a\u015f\u0131r\u0131 s\u0131k\u0131d\u0131r ve \u00e7ok say\u0131da yanl\u0131\u015f pozitif \u00fcretir. Yaln\u0131zca \u00e7ok y\u00fcksek g\u00fcvenlik gerektiren, kullan\u0131c\u0131 etkile\u015fimi az olan sistemlerde tercih edilmelidir.<\/p>\n Bir WAF’ta yanl\u0131\u015f pozitifleri tamamen s\u0131f\u0131ra indirmek pratikte m\u00fcmk\u00fcn de\u011fildir. Ama\u00e7, yanl\u0131\u015f pozitifleri kabul edilebilir bir d\u00fczeye \u00e7ekmek ve me\u015fru kullan\u0131c\u0131lar\u0131n i\u015flemlerini etkilememektir.<\/p>\n Kendi \u00f6zel d\u0131\u015flama kurallar\u0131n\u0131z\u0131 ayr\u0131 bir dosyada tutman\u0131z \u00f6nerilir. Bu dosyay\u0131 CRS kural dosyalar\u0131ndan sonra Include edin; b\u00f6ylece g\u00fcncellemelerde \u00f6zel kurallar\u0131n\u0131z kaybolmaz.<\/p>\n Do\u011fru y\u00f6ntem, kar\u015f\u0131la\u015ft\u0131\u011f\u0131n\u0131z yanl\u0131\u015f pozitifin t\u00fcr\u00fcne ba\u011fl\u0131d\u0131r. Tek bir kural tek bir sayfada tetikleniyorsa kural d\u0131\u015flama en temiz \u00e7\u00f6z\u00fcmd\u00fcr. Birden \u00e7ok kural ayn\u0131 parametreye tak\u0131l\u0131yorsa hedef g\u00fcncelleme daha uygun olur. E\u015fik ayar\u0131 ise son \u00e7are olarak d\u00fc\u015f\u00fcn\u00fclmelidir.<\/p>\n OWASP CRS + ModSecurity ikilisi, do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131nda web uygulamalar\u0131n\u0131z i\u00e7in g\u00fc\u00e7l\u00fc bir g\u00fcvenlik katman\u0131 olu\u015fturur. Ancak kurulumdan sonra s\u00fcrekli log izleme ve ince ayar yapma disiplini gerektirir. CRS’in yeni s\u00fcr\u00fcmleri \u00e7\u0131kt\u0131k\u00e7a kurallar\u0131 g\u00fcncellemeyi ve d\u0131\u015flamalar\u0131n\u0131z\u0131 g\u00f6zden ge\u00e7irmeyi ihmal etmeyin.<\/p>\n Daha geni\u015f bir g\u00fcvenlik stratejisi i\u00e7in Mod Security yap\u0131land\u0131rmas\u0131 ipu\u00e7lar\u0131<\/a> yaz\u0131s\u0131n\u0131 inceleyebilirsiniz. Bar\u0131nd\u0131rma taraf\u0131nda g\u00fcvenli\u011fi \u00f6nceden sa\u011flanm\u0131\u015f bir altyap\u0131 ar\u0131yorsan\u0131z Linux Hosting<\/a> paketlerimizde ModSecurity ve temel g\u00fcvenlik \u00f6nlemleri haz\u0131r olarak sunulur.<\/p>\n\n
\n
\u00d6n Ko\u015fullar<\/h2>\n
\n
OWASP CRS Kurulumu<\/h2>\n
\n
git clone<\/code> komutu ile indirebilir veya da\u011f\u0131t\u0131m\u0131n\u0131z\u0131n deposundan apt install modsecurity-crs<\/code> gibi bir komut \u00e7al\u0131\u015ft\u0131rabilirsiniz.<\/li>\ncrs-setup.conf.example<\/code> dosyas\u0131n\u0131 crs-setup.conf<\/code> olarak kopyalay\u0131n. Bu dosya CRS’in \u00e7al\u0131\u015fma modunu belirleyen ana yap\u0131land\u0131rma dosyas\u0131d\u0131r.<\/li>\nInclude<\/code> sat\u0131rlar\u0131n\u0131 ekleyin. CRS kural dosyalar\u0131n\u0131n s\u0131rayla y\u00fcklenmesini sa\u011flayan Include<\/code> direktifleri \u015fu \u015fekilde olabilir:<\/li>\n<\/ol>\nInclude \/etc\/modsecurity\/crs\/crs-setup.conf\nInclude \/etc\/modsecurity\/crs\/rules\/*.conf<\/code><\/pre>\n![\"Sunucu](\"https:\/\/saviorhost.com\/blog\/wp-content\/uploads\/2026\/10\/owasp-crs-modsecurity-yapilandirma-sunucu-terminalinde-A5LV.webp\")
<\/figure>\nTemel ModSecurity Yap\u0131land\u0131rmas\u0131<\/h2>\n
crs-setup.conf<\/code> dosyas\u0131nda a\u015fa\u011f\u0131daki ayarlar\u0131 d\u00fczenleyebilirsiniz:<\/p>\nSecAction \\\n \"id:900000,\\\n phase:1,\\\n nolog,\\\n pass,\\\n t:none,\\\n setvar:tx.blocking_paranoia_level=1,\\\n setvar:tx.inbound_anomaly_score_threshold=5,\\\n setvar:tx.outbound_anomaly_score_threshold=4\"<\/code><\/pre>\ncrs-setup.conf<\/code> kaynakl\u0131 hata olup olmad\u0131\u011f\u0131n\u0131 kontrol edin.<\/div>\nYanl\u0131\u015f Pozitifleri Tespit Etme<\/h2>\n
ModSecurity: Access denied<\/code> sat\u0131r\u0131 g\u00f6r\u00fcrs\u00fcn\u00fcz. Bu sat\u0131r\u0131n hemen \u00fcst\u00fcnde veya alt\u0131nda hangi kural\u0131n tetiklendi\u011fini g\u00f6steren bir Matched \"Operator ...\" against ...<\/code> ifadesi yer al\u0131r. Tetiklenen kural\u0131n ID’sini not edin; \u00f6rne\u011fin 941160<\/code> gibi.<\/p>\ntail -f \/var\/log\/apache2\/error.log | grep -i modsecurity<\/code><\/pre>\nREQUEST_URI<\/code> ve ARGS<\/code> de\u011ferlerine bak\u0131n. Kullan\u0131c\u0131 masum bir form dolduruyorsa bu bir yanl\u0131\u015f pozitiftir.<\/p>\nSecRuleEngine DetectionOnly<\/code> olarak ayarland\u0131\u011f\u0131nda ModSecurity yaln\u0131zca loglar, istekleri engellemez. Bu sayede kullan\u0131c\u0131lar\u0131 etkilemeden kurallar\u0131 de\u011ferlendirebilirsiniz.<\/p>\n![\"Sunucu](\"https:\/\/saviorhost.com\/blog\/wp-content\/uploads\/2026\/10\/owasp-crs-modsecurity-yapilandirma-sunucu-odasinda-MVH6.webp\")
<\/figure>\nYanl\u0131\u015f Pozitifleri Azaltma Y\u00f6ntemleri<\/h2>\n
1. Kural D\u0131\u015flama (Rule Exclusion)<\/h3>\n
941160<\/code> numaral\u0131 SQL enjeksiyon kural\u0131, \/yorum-ekle<\/code> sayfas\u0131ndaki mesaj<\/code> parametresinde s\u00fcrekli yanl\u0131\u015f tetikleniyorsa \u015fu kural d\u0131\u015flamay\u0131 kullanabilirsiniz:<\/p>\nSecRule REQUEST_URI \"@beginsWith \/yorum-ekle\" \\\n \"id:10001,\\\n phase:1,\\\n pass,\\\n nolog,\\\n ctl:ruleRemoveById=941160\"<\/code><\/pre>\n\/yorum-ekle<\/code> sayfas\u0131na gelen isteklerde 941160 kural\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131r. Di\u011fer sayfalarda kural \u00e7al\u0131\u015fmaya devam eder. B\u00f6ylece g\u00fcvenlikten \u00f6d\u00fcn vermeden yanl\u0131\u015f pozitifi giderirsiniz.<\/p>\n2. Kural Hedefini G\u00fcncelleme<\/h3>\n
SecRuleUpdateTargetById<\/code> ile kural\u0131n inceledi\u011fi hedefleri de\u011fi\u015ftirebilirsiniz.<\/p>\nSecRuleUpdateTargetById 942100 \"!ARGS:aciklama\"<\/code><\/pre>\naciklama<\/code> parametresini incelemesini engeller. Kural di\u011fer parametreleri taramaya devam eder. Bu y\u00f6ntem, kural\u0131 tamamen kapatmaktan daha g\u00fcvenlidir.<\/p>\n3. Anomali Skor E\u015fi\u011fini Ayarlama<\/h3>\n
![\"Temiz](\"https:\/\/saviorhost.com\/blog\/wp-content\/uploads\/2026\/10\/owasp-crs-modsecurity-yapilandirma-temiz-bir-1Jg0.webp\")
<\/figure>\nS\u0131k Kar\u015f\u0131la\u015f\u0131lan Sorunlar ve \u00c7\u00f6z\u00fcmleri<\/h2>\n
\n
SecRuleEngine<\/code> de\u011ferini kontrol edin. On<\/code> yerine Off<\/code> veya DetectionOnly<\/code> olabilir. Ayr\u0131ca Include sat\u0131rlar\u0131n\u0131n do\u011fru y\u00fcklendi\u011finden emin olun.<\/li>\nSecAuditLogParts<\/code> ayar\u0131n\u0131 d\u00fczenleyerek yaln\u0131zca gerekli b\u00f6l\u00fcmleri loglay\u0131n. Gereksiz detaylar\u0131 kapatmak performans\u0131 da art\u0131r\u0131r.<\/li>\napachectl configtest<\/code> veya Nginx i\u00e7in nginx -t<\/code> komutuyla hatay\u0131 bulun.<\/li>\n<\/ol>\nS\u0131k\u00e7a Sorulan Sorular<\/h2>\n
OWASP CRS ile ModSecurity aras\u0131ndaki fark nedir?<\/h3>\n
Paranoya seviyesi 4’e \u00e7\u0131kar\u0131lmal\u0131 m\u0131?<\/h3>\n
Yanl\u0131\u015f pozitifleri tamamen ortadan kald\u0131rmak m\u00fcmk\u00fcn m\u00fc?<\/h3>\n
Kural d\u0131\u015flamalar\u0131n\u0131 nereye yazmal\u0131y\u0131m?<\/h3>\n
Hangi Y\u00f6ntemi Se\u00e7melisiniz?<\/h2>\n