Instalacija Naxsija na Ubuntu 14.04

Naxsi je dio softvera koji proširuje Nginx (modul). Pruža WAF (vatrozid za web aplikacije) i štiti vaše stranice od XSS i SQL injekcije, dvije dobro poznate ranjivosti. Prema njegovim programerima, Naxsi je modul koji se malo održava, tako da kada ga instalirate, trebali biste vidjeti značajno povećanje sigurnosti svoje stranice bez previše muke.

U ovom dokumentu vidjet ćete kako možemo dodati Naxsi modul u novu ili postojeću instalaciju Nginxa na Ubuntu 14.04.

Korak 1A: Instaliranje Naxsija bez postojeće instalacije Nginxa

Ako još nemate instaliran Nginx na svom poslužitelju, slijedite ovaj korak. Ako već imate postojeću instalaciju Nginxa, slijedite korak 1B. Prije nego što ćemo instalirati Naxsi, možda bi bilo pametno ažurirati naš sustav. Učinite to izvršavanjem:

apt-get update

Zatim možemo instalirati Naxsi. Korištenjem apt-getza instalaciju, Naxsi i njegove ovisnosti bit će instalirani. Naxsi će se automatski pokrenuti pri pokretanju.

apt-get install nginx-naxsi

Korak 1B: Instaliranje Naxsija s postojećom instalacijom Nginxa

Korak 1A ne može se slijediti u slučaju da je Nginx već instaliran, jer će nginx-naxsipaket biti Nginx + Naxsi. Ako već imate Nginx i želite Naxsi povrh toga, općenito bi zamjena nginx-corepaketa s nginx-naxsipaketom trebala funkcionirati dobro. Pametno je stvoriti sigurnosnu kopiju po mogućnosti cijelog poslužitelja, a također /etc/nginx/treba napraviti sigurnosnu kopiju direktorija.

Ako je moguće, implementirajte novi poslužitelj s potpuno novom instalacijom Nginxa koristeći nginx-naxsipaket. Ako ne, napravite sigurnosnu kopiju poslužitelja i upišite:

apt-get install nginx-naxsi

Ovo bi trebalo instalirati Naxsi i zamijeniti postojeći Nginx, ali zadržati sve vaše datoteke.

Korak 2: Uređivanje Naxsi postavki

Da biste omogućili Naxsi, otvorite datoteku /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

i pronađite sljedeći odjeljak:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Uklonite #ispred da includebiste učitali Naxsi pravila, što će omogućiti Naxsi. Nakon te promjene, linija bi trebala izgledati ovako:

uključiti /etc/nginx/naxsi_core.rules;

Konfiguraciju Naxsija možete pronaći u /etc/nginx/naxsi.rules. Možete vidjeti što radi i po želji promijeniti neke postavke, ovisno o vašim potrebama i vrsti web-mjesta koje hostirate.

Nakon što omogućimo Naxsi i uredimo konfiguraciju, moramo ručno omogućiti Naxsi za našu zadanu stranicu. Otvoreno /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Kako biste omogućili Naxsi na ovoj lokaciji, uklonite #ako postoji, inače ostavite includeredak na taj način i nemojte dodavati #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Korak 3: Isključivanje načina učenja

Kako bismo dopustili Naxsi da zaštiti vašu stranicu, moramo isključiti način učenja. Otvoreno /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Pronađite niz LearningModei stavite znak #ispred njega. To komentira liniju i tako onemogućuje način učenja u konfiguraciji.

Korak 4: Ponovno pokretanje Naxsija

Ponovno pokrenite Nginx kako bi promjene stupile na snagu:

service nginx reload

Sada možete vidjeti sva sigurnosna upozorenja od Naxsija u dnevniku Nginxa:

tail -f /var/log/nginx/error.log