Að setja upp Naxsi á Ubuntu 14.04

Naxsi er hugbúnaður sem framlengir Nginx (eining). Það býður upp á WAF (Web Application Firewall) og verndar síðurnar þínar gegn XSS og SQL innspýtingu, tveimur vel þekktum veikleikum. Samkvæmt þróunaraðilum þess er Naxsi viðhaldseining, svo þegar það hefur verið sett upp ættirðu að sjá töluvert mikla aukningu á öryggi vefsvæðisins þíns án of mikils vesenar.

Í þessu skjali muntu sjá hvernig við getum bætt Naxsi einingunni við nýja eða núverandi Nginx uppsetningu á Ubuntu 14.04.

Skref 1A: Að setja upp Naxsi án fyrirliggjandi Nginx uppsetningar

Ef þú ert ekki með Nginx uppsett á netþjóninum þínum, ættirðu að fylgja þessu skrefi. Ef þú ert nú þegar með Nginx uppsetningu, fylgdu skrefi 1B. Áður en við ætlum að setja upp Naxsi gæti verið snjallt að uppfæra kerfið okkar. Gerðu þetta með því að framkvæma:

apt-get update

Næst getum við sett upp Naxsi. Notað apt-getfyrir uppsetninguna verður Naxsi og ósjálfstæði þess sett upp. Naxsi verður sjálfkrafa ræst við ræsingu.

apt-get install nginx-naxsi

Skref 1B: Uppsetning Naxsi með núverandi Nginx uppsetningu

Ekki er hægt að fylgja skrefi 1A ef Nginx er þegar uppsett, þar sem nginx-naxsipakkinn verður Nginx + Naxsi. Ef þú ert nú þegar með Nginx og vilt fá Naxsi ofan á það, ætti almennt að skipta um nginx-corepakkann fyrir nginx-naxsipakkann að virka vel. Það er snjallt að búa til öryggisafrit af helst öllum netþjóninum þínum og /etc/nginx/skráin ætti líka að vera afrituð.

Ef mögulegt er skaltu setja upp nýjan netþjón með algerlega nýrri Nginx uppsetningu með því að nota nginx-naxsipakkann. Ef ekki skaltu taka öryggisafrit af netþjóninum þínum og slá inn:

apt-get install nginx-naxsi

Þetta ætti að setja upp Naxsi og skipta um núverandi Nginx, en geymdu allar skrárnar þínar.

Skref 2: Breyting á Naxsi stillingum

Til að virkja Naxsi skaltu opna skrána /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

og finndu eftirfarandi hluta:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Fjarlægðu fyrir #framan til includeað hlaða Naxsi reglurnar, sem gerir Naxsi kleift. Eftir að hafa gert þá breytingu ætti línan að líta svona út:

innihalda /etc/nginx/naxsi_core.rules;

Stillingar Naxsi má finna í /etc/nginx/naxsi.rules. Þú getur séð hvað það gerir og valfrjálst breytt einhverjum stillingum, allt eftir þörfum þínum og gerð vefsíðu(s) sem þú hýsir.

Eftir að hafa virkjað Naxsi og breytt stillingunum þurfum við að virkja Naxsi handvirkt fyrir sjálfgefna síðuna okkar. Opið /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Til að virkja Naxsi á þessari staðsetningu skaltu fjarlægja #ef það er til staðar, annars skildu includelínuna þannig og ekki bæta við #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Skref 3: Slökkva á námsham

Til að láta Naxsi vernda síðuna þína þurfum við að slökkva á námshamnum. Opið /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Finndu strenginn LearningModeog settu einn #fyrir framan hann. Það gerir athugasemdir út í línuna og gerir þannig námshaminn óvirkan í stillingunni.

Skref 4: Endurræsa Naxsi

Endurræstu Nginx til að breytingarnar taki gildi:

service nginx reload

Þú getur nú séð allar öryggisviðvaranir frá Naxsi í Nginx log:

tail -f /var/log/nginx/error.log