Mod_security tiene un actualizador de reglas distribuido con sus paquetes de lanzamiento en sourceforge:
Por lo general, puede ejecutar el script y modsec actualizará las reglas por usted. Sin embargo, recientemente, esta característica ha dejado de funcionar. Recibo el siguiente error 404 cuando intento actualizar el conjunto de reglas a 2.2.4:
$ ./rules-updater.pl -rhttp://www.modsecurity.org/autoupdate/repository -prepository/ -Smodsecurity-crs
Could not load GnuPG module - cannot verify ruleset signatures
Fetching: modsecurity-crs/modsecurity-crs_2.2.3.zip ...
Failed to retrieve ruleset modsecurity-crs/modsecurity-crs_2.2.3.zip: 404 Not Found
Tenemos un trabajo cron que descarga y aplica las reglas con frecuencia. Ha sido genial hasta ahora. ¿Alguien ha encontrado una solución a esto? ¿Alguien conoce otros repositorios libres / abiertos con scripts de actualización automática? He buscado en los foros, pero sin suerte hasta ahora. Cualquier ayuda es muy apreciada.