Instalimi i Naxsi në Ubuntu 14.04

Naxsi është një pjesë e softuerit që zgjeron Nginx (modul). Ai siguron një WAF (Web Application Firewall) dhe mbron faqet tuaja nga injektimi XSS dhe SQL, dy dobësi të njohura. Sipas zhvilluesve të tij, Naxsi është një modul me mirëmbajtje të ulët, kështu që pasi të instalohet, duhet të shihni një rritje të konsiderueshme të sigurisë së faqes tuaj pa shumë telashe.

Në këtë dokument, do të shihni se si mund të shtojmë modulin Naxsi në një instalim të ri ose ekzistues Nginx në Ubuntu 14.04.

Hapi 1A: Instalimi i Naxsi pa një instalim ekzistues Nginx

Nëse nuk keni ende të instaluar Nginx në serverin tuaj, duhet të ndiqni këtë hap. Nëse tashmë keni një instalim ekzistues Nginx, ndiqni hapin 1B. Përpara se të instalojmë Naxsi, mund të jetë e zgjuar të përditësojmë sistemin tonë. Bëni këtë duke ekzekutuar:

apt-get update

Më pas, ne mund të instalojmë Naxsi. Duke përdorur apt-getpër instalim, Naxsi dhe varësitë e tij do të instalohen. Naxsi do të fillojë automatikisht në nisje.

apt-get install nginx-naxsi

Hapi 1B: Instalimi i Naxsi me një instalim ekzistues Nginx

Hapi 1A nuk mund të ndiqet në rast se Nginx është tashmë i instaluar, pasi nginx-naxsipaketa do të jetë Nginx + Naxsi. Nëse tashmë keni Nginx dhe dëshironi Naxsi në krye të kësaj, në përgjithësi, zëvendësimi i nginx-corepaketës me nginx-naxsipaketën duhet të funksionojë mirë. Është e zgjuar të krijoni një kopje rezervë të mundësisht të gjithë serverit tuaj, dhe /etc/nginx/drejtoria duhet gjithashtu të rezervohet.

Nëse është e mundur, vendosni një server të ri me një instalim krejtësisht të ri Nginx duke përdorur nginx-naxsipaketën. Nëse jo, kopjoni serverin tuaj dhe shkruani:

apt-get install nginx-naxsi

Kjo duhet të instalojë Naxsi dhe të zëvendësojë Nginx ekzistues, por të mbajë të gjithë skedarët tuaj.

Hapi 2: Redaktimi i cilësimeve të Naxsi

Për të aktivizuar Naxsi, hapni skedarin /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

dhe gjeni seksionin e mëposhtëm:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Hiqni pjesën e #përparme includepër të ngarkuar rregullat Naxsi, të cilat do të mundësojnë Naxsi. Pas kryerjes së këtij ndryshimi, linja duhet të duket kështu:

përfshijnë /etc/nginx/naxsi_core.rules;

Konfigurimi i Naxsi mund të gjendet në /etc/nginx/naxsi.rules. Ju mund të shihni se çfarë bën dhe opsionalisht të ndryshoni disa cilësime, në varësi të nevojave tuaja dhe llojit të uebsajtit(ve) që ju pret.

Pas aktivizimit të Naxsi dhe modifikimit të konfigurimit, duhet të aktivizojmë manualisht Naxsi për faqen tonë të paracaktuar. Hapur /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Për të aktivizuar Naxsi në këtë vendndodhje, hiqni #nëse është e pranishme, përndryshe lini includerreshtin në atë mënyrë dhe mos shtoni një #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Hapi 3: Çaktivizimi i modalitetit të të mësuarit

Në mënyrë që Naxsi të mbrojë faqen tuaj, duhet të çaktivizojmë modalitetin e të mësuarit. Hapur /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Gjeni vargun LearningModedhe vendosni një #para tij. Kjo komenton linjën dhe kështu çaktivizon modalitetin e të mësuarit në konfigurim.

Hapi 4: Rinisja e Naxsi

Rinisni Nginx që ndryshimet të hyjnë në fuqi:

service nginx reload

Tani mund të shihni çdo paralajmërim sigurie nga Naxsi në regjistrin Nginx:

tail -f /var/log/nginx/error.log