Instalace Naxsi na Ubuntu 14.04

Naxsi je kus softwaru, který rozšiřuje Nginx (modul). Poskytuje WAF (Web Application Firewall) a chrání vaše stránky před XSS a SQL injection, dvěma známými chybami zabezpečení. Podle jeho vývojářů je Naxsi modul nenáročný na údržbu, takže po instalaci byste měli zaznamenat značně velké zvýšení bezpečnosti vašeho webu bez přílišných potíží.

V tomto dokumentu uvidíte, jak můžeme přidat modul Naxsi do nové nebo stávající instalace Nginx na Ubuntu 14.04.

Krok 1A: Instalace Naxsi bez existující instalace Nginx

Pokud ještě nemáte na svém serveru nainstalovaný Nginx, měli byste postupovat podle tohoto kroku. Pokud již máte existující instalaci Nginx, postupujte podle kroku 1B. Než nainstalujeme Naxsi, mohlo by být chytré aktualizovat náš systém. Udělejte to provedením:

apt-get update

Dále můžeme nainstalovat Naxsi. Pomocí apt-getpro instalaci se nainstaluje Naxsi a jeho závislosti. Naxsi se automaticky spustí při bootování.

apt-get install nginx-naxsi

Krok 1B: Instalace Naxsi se stávající instalací Nginx

Krok 1A nelze provést v případě, že je již nainstalován Nginx, protože nginx-naxsibalíček bude Nginx + Naxsi. Pokud již máte Nginx a chcete navíc Naxsi, obecně by nahrazení nginx-corebalíčku nginx-naxsibalíčkem mělo fungovat dobře. Je chytré vytvořit zálohu nejlépe celého vašeho serveru a /etc/nginx/měl by se zálohovat i adresář.

Pokud je to možné, nasaďte pomocí nginx-naxsibalíčku nový server se zcela novou instalací Nginx . Pokud ne, zálohujte svůj server a zadejte:

apt-get install nginx-naxsi

To by mělo nainstalovat Naxsi a nahradit stávající Nginx, ale zachovat všechny vaše soubory.

Krok 2: Úprava nastavení Naxsi

Chcete-li povolit Naxsi, otevřete soubor /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

a najděte následující sekci:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Odstraňte #přední část includepro načtení pravidel Naxsi, která povolí Naxsi. Po provedení této změny by řádek měl vypadat takto:

zahrnout /etc/nginx/naxsi_core.rules;

Konfigurace Naxsi lze nalézt v /etc/nginx/naxsi.rules. Můžete vidět, co dělá, a volitelně změnit některá nastavení v závislosti na vašich potřebách a typu webových stránek, které hostujete.

Po povolení Naxsi a úpravě konfigurace musíme Naxsi pro náš výchozí web povolit ručně. Otevřít /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Chcete-li povolit Naxsi v tomto umístění, odstraňte, #pokud je přítomen, jinak ponechte includeřádek tak a nepřidávejte #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Krok 3: Vypnutí režimu učení

Aby Naxsi chránil váš web, musíme vypnout režim učení. Otevřít /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Najděte řetězec LearningModea umístěte #před něj. To okomentuje řádek a tím deaktivuje režim učení v konfiguraci.

Krok 4: Restartování Naxsi

Restartujte Nginx, aby se změny projevily:

service nginx reload

Nyní můžete vidět všechna bezpečnostní varování z Naxsi v protokolu Nginx:

tail -f /var/log/nginx/error.log