Installation af Naxsi på Ubuntu 14.04

Naxsi er et stykke software, der udvider Nginx (modul). Det giver en WAF (Web Application Firewall) og beskytter dine websteder mod XSS og SQL-injektion, to velkendte sårbarheder. Ifølge dets udviklere er Naxsi et modul med lav vedligeholdelse, så når det først er installeret, bør du se et betydeligt stort løft i dit websteds sikkerhed uden for meget besvær.

I dette dokument vil du se, hvordan vi kan tilføje Naxsi-modulet til en ny eller eksisterende Nginx-installation på Ubuntu 14.04.

Trin 1A: Installation af Naxsi uden en eksisterende Nginx-installation

Skulle du ikke have Nginx installeret på din server endnu, skal du følge dette trin. Hvis du allerede har en eksisterende Nginx-installation, skal du følge trin 1B. Inden vi skal installere Naxsi, kan det være smart at opdatere vores system. Gør dette ved at udføre:

apt-get update

Dernæst kan vi installere Naxsi. Brug apt-gettil installationen, vil Naxsi og dets afhængigheder blive installeret. Naxsi vil automatisk blive startet ved opstart.

apt-get install nginx-naxsi

Trin 1B: Installation af Naxsi med en eksisterende Nginx-installation

Trin 1A kan ikke følges, hvis Nginx allerede er installeret, da nginx-naxsipakken vil være Nginx + Naxsi. Hvis du allerede har Nginx og vil have Naxsi oven i det, bør det generelt fungere fint at erstatte nginx-corepakken med nginx-naxsipakken. Det er smart at lave en backup af helst hele din server, og /etc/nginx/mappen skal også tages backup af.

Hvis det er muligt, skal du implementere en ny server med en helt ny Nginx-installation ved hjælp af nginx-naxsipakken. Hvis ikke, tag backup af din server og skriv:

apt-get install nginx-naxsi

Dette bør installere Naxsi og erstatte den eksisterende Nginx, men beholde alle dine filer.

Trin 2: Redigering af Naxsi-indstillinger

For at aktivere Naxsi skal du åbne filen /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

og find følgende afsnit:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Fjern #foran for includeat indlæse Naxsi-reglerne, som vil aktivere Naxsi. Efter at have foretaget denne ændring, skulle linjen se sådan ud:

inkludere /etc/nginx/naxsi_core.rules;

Konfigurationen af ​​Naxsi kan findes i /etc/nginx/naxsi.rules. Du kan se, hvad det gør og eventuelt ændre nogle indstillinger, afhængigt af dine behov og typen af ​​websted(er), du hoster.

Efter at have aktiveret Naxsi og redigeret konfigurationen, skal vi aktivere Naxsi for vores standardwebsted manuelt. Åben /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

For at aktivere Naxsi på denne placering, skal du fjerne den, #hvis den er til stede, ellers forlade includelinjen på den måde og ikke tilføje en #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Trin 3: Deaktivering af læringstilstand

For at lade Naxsi beskytte dit websted, skal vi slå indlæringstilstanden fra. Åben /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Find snoren LearningMode, og læg en #foran den. Det kommenterer linjen og deaktiverer dermed indlæringstilstanden i konfigurationen.

Trin 4: Genstart af Naxsi

Genstart Nginx for at ændringerne træder i kraft:

service nginx reload

Du kan nu se alle sikkerhedsadvarsler fra Naxsi i Nginx-loggen:

tail -f /var/log/nginx/error.log