Можно ли использовать базовый набор правил v3.3 на modsecurity v2.9?

Я только начинающий в сфере безопасности. Я установил ModSecurity v2.9 на свой сервер, используя этот соединять. Но репозиторий GitHub для основного набора правил в ссылке устарел, поэтому позже я удалил набор правил с официальный набор правил. Можно ли обновить основные правила версии 3.3 с модом безопасности версии 2.9? Это сломает мой сайт?

На мой взгляд, это не только нормально, но и очень рекомендуется.

Вы также можете использовать репозиторий, поддерживаемый нашим собственным разработчиком CRS и сопровождающим Debian, Эрвином, размещенный по адресу https://modsecurity.digitalwave.hu/

Что касается того, «сломает ли это ваш сайт», во многом зависит от того, что вы размещаете. Существует множество рекомендаций о том, как начать (например, начать с паранойи уровня 1), и если вы размещаете одно из поддерживаемых приложений, у нас есть предопределенный пакет исключений, который можно использовать (например, WordPress, Drupal, owncloud/nextcloud и т. д.). ). Пожалуйста, ознакомьтесь с документацией в официальная веб-страница