Naxsi installimine Ubuntu 14.04

Naxsi on tarkvara, mis laiendab Nginxi (moodulit). See pakub WAF-i (veebirakenduste tulemüür) ja kaitseb teie saite XSS-i ja SQL-i süstimise eest, mis on kaks hästi tuntud haavatavust. Selle arendajate sõnul on Naxsi vähe hooldust vajav moodul, nii et pärast installimist peaksite oma saidi turvalisuses ilma liigsete probleemideta märkimisväärselt suurendama.

Selles dokumendis näete, kuidas saame lisada Naxsi mooduli uuele või olemasolevale Nginxi installile Ubuntu 14.04-s.

Samm 1A: Naxsi installimine ilma olemasoleva Nginxi installita

Kui teie serverisse pole veel Nginx installitud, peaksite järgima seda sammu. Kui teil on juba olemasolev Nginxi installimine, järgige sammu 1B. Enne Naxsi installimist võib olla mõistlik oma süsteemi värskendada. Tehke seda, käivitades:

apt-get update

Järgmisena saame installida Naxsi. Kasutades apt-getjaoks paigaldada, Naxsi ja selle sõltuvused paigaldatakse. Naxsi käivitub alglaadimisel automaatselt.

apt-get install nginx-naxsi

Samm 1B: Naxsi installimine olemasoleva Nginxi installiga

Sammu 1A ei saa järgida, kui Nginx on juba installitud, kuna nginx-naxsipakett on Nginx + Naxsi. Kui teil on juba Nginx ja soovite lisaks sellele ka Naxsi, peaks nginx-corepaketi asendamine paketiga üldiselt nginx-naxsihästi toimima. Arukas on teha varukoopia eelistatavalt kogu serverist ja ka /etc/nginx/kataloog tuleks varundada.

Võimaluse korral juurutage nginx-naxsipaketi abil uus server koos täiesti uue Nginxi installiga . Kui ei, siis varundage oma server ja tippige:

apt-get install nginx-naxsi

See peaks installima Naxsi ja asendama olemasoleva Nginxi, kuid säilitama kõik teie failid.

2. samm: muutke Naxsi sätteid

Naxsi lubamiseks avage fail /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

ja leidke järgmine jaotis:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Naxsi reeglite laadimiseks eemaldage #ees includeolev märk, mis lubab Naxsi. Pärast selle muudatuse tegemist peaks rida välja nägema järgmine:

sisaldab /etc/nginx/naxsi_core.rules;

Naxsi konfiguratsiooni leiate aadressilt /etc/nginx/naxsi.rules. Saate vaadata, mida see teeb, ja soovi korral muuta mõningaid seadeid, olenevalt teie vajadustest ja hostitava veebisaidi tüübist.

Pärast Naxsi lubamist ja konfiguratsiooni muutmist peame oma vaikesaidil Naxsi käsitsi lubama. Avatud /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Naxsi lubamiseks selles asukohas eemaldage, #kui see on olemas, vastasel juhul jätke includerida nii ja ärge lisage #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

3. samm: õpperežiimi väljalülitamine

Selleks, et lasta Naxsil teie saiti kaitsta, peame õpperežiimi välja lülitama. Avatud /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Otsige üles string LearningModeja asetage selle #ette. See kommenteerib rida ja keelab seega konfiguratsioonis õpperežiimi.

4. samm: Naxsi taaskäivitamine

Muudatuste jõustumiseks taaskäivitage Nginx:

service nginx reload

Nüüd näete Nginxi logis kõiki Naxsi turvahoiatusi:

tail -f /var/log/nginx/error.log