Инсталиране на Naxsi на Ubuntu 14.04

Naxsi е част от софтуера, която разширява Nginx (модул). Той осигурява WAF (защитна стена за уеб приложения) и защитава вашите сайтове от XSS и SQL инжекция, две добре познати уязвимости. Според неговите разработчици, Naxsi е модул с ниска поддръжка, така че след като бъде инсталиран, трябва да видите значително голямо повишаване на сигурността на вашия сайт без прекалено много караница.

В този документ ще видите как можем да добавим модула Naxsi към нова или съществуваща инсталация на Nginx в Ubuntu 14.04.

Стъпка 1A: Инсталиране на Naxsi без съществуваща инсталация на Nginx

Ако все още нямате инсталиран Nginx на вашия сървър, трябва да следвате тази стъпка. Ако вече имате съществуваща инсталация на Nginx, следвайте стъпка 1B. Преди да инсталираме Naxsi, може да е разумно да актуализираме нашата система. Направете това, като изпълните:

apt-get update

След това можем да инсталираме Naxsi. Използвайки apt-getза инсталацията, Naxsi и неговите зависимости ще бъдат инсталирани. Naxsi ще се стартира автоматично при зареждане.

apt-get install nginx-naxsi

Стъпка 1B: Инсталиране на Naxsi със съществуваща инсталация на Nginx

Стъпка 1A не може да бъде последвана в случай, че Nginx вече е инсталиран, тъй като nginx-naxsiпакетът ще бъде Nginx + Naxsi. Ако вече имате Nginx и искате Naxsi отгоре на това, обикновено подмяната на nginx-coreпакета с nginx-naxsiпакета трябва да работи добре. Интелигентно е да създадете резервно копие на за предпочитане целия си сървър и /etc/nginx/директорията също трябва да бъде архивирана.

Ако е възможно, разположете нов сървър с напълно нова инсталация на Nginx, като използвате nginx-naxsiпакета. Ако не, архивирайте вашия сървър и въведете:

apt-get install nginx-naxsi

Това трябва да инсталира Naxsi и да замени съществуващия Nginx, но да запази всичките ви файлове.

Стъпка 2: Редактиране на настройките на Naxsi

За да активирате Naxsi, отворете файла /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

и намерете следния раздел:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Премахнете #предната част, за includeда заредите правилата на Naxsi, което ще активира Naxsi. След като направите тази промяна, линията трябва да изглежда така:

включва /etc/nginx/naxsi_core.rules;

Конфигурацията на Naxsi може да бъде намерена в /etc/nginx/naxsi.rules. Можете да видите какво прави и по желание да промените някои настройки, в зависимост от вашите нужди и типа уебсайт(ове), който хоствате.

След като активираме Naxsi и редактираме конфигурацията, трябва ръчно да активираме Naxsi за нашия сайт по подразбиране. Отвори /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

За да активирате Naxsi на това място, премахнете #if, в противен случай оставете includeреда по този начин и не добавяйте #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Стъпка 3: Изключване на режима на обучение

За да позволим на Naxsi да защити вашия сайт, трябва да изключим режима на обучение. Отвори /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Намерете низа LearningModeи поставете #пред него. Това коментира реда и по този начин деактивира режима на обучение в конфигурацията.

Стъпка 4: Рестартиране на Naxsi

Рестартирайте Nginx, за да влязат в сила промените:

service nginx reload

Вече можете да видите всички предупреждения за сигурност от Naxsi в дневника на Nginx:

tail -f /var/log/nginx/error.log