Naxsi diegimas Ubuntu 14.04

Naxsi yra programinės įrangos dalis, kuri išplečia Nginx (modulį). Tai suteikia WAF (žiniatinklio programų ugniasienės) ir apsaugo jūsų svetaines nuo XSS ir SQL injekcijos – dviejų gerai žinomų pažeidžiamumų. Pasak jo kūrėjų, „Naxsi“ yra mažai priežiūros reikalaujantis modulis, todėl įdiegę turėtumėte pastebėti, kad jūsų svetainės saugumas žymiai padidės be per daug vargo.

Šiame dokumente pamatysite, kaip galime pridėti „Naxsi“ modulį prie naujo arba esamo „Nginx“ diegimo „Ubuntu 14.04“.

1A veiksmas: „Naxsi“ diegimas be esamo „Nginx“ diegimo

Jei dar nesate įdiegę „Nginx“ savo serveryje, atlikite šį veiksmą. Jei jau įdiegėte „Nginx“, atlikite 1B veiksmą. Prieš diegdami „Naxsi“, gali būti protinga atnaujinti sistemą. Atlikite tai vykdydami:

apt-get update

Tada galime įdiegti Naxsi. Naudojant apt-getuž įdiegti, Naxsi ir jos priklausomybės bus įdiegta. Naxsi bus automatiškai paleistas įkrovos metu.

apt-get install nginx-naxsi

1B veiksmas: „Naxsi“ diegimas su esamu „Nginx“ įrenginiu

Jei „Nginx“ jau įdiegtas, 1A veiksmo atlikti negalima, nes nginx-naxsipaketas bus „Nginx + Naxsi“. Jei jau turite „Nginx“ ir be to norite „Naxsi“, paprastai nginx-corepaketo pakeitimas nginx-naxsipaketu turėtų veikti gerai. Protinga sukurti viso serverio atsarginę kopiją, o /etc/nginx/katalogo atsarginė kopija taip pat turėtų būti sukurta.

Jei įmanoma, naudodami nginx-naxsipaketą įdiekite naują serverį su visiškai nauju Nginx diegimu . Jei ne, sukurkite atsarginę serverio atsarginę kopiją ir įveskite:

apt-get install nginx-naxsi

Tai turėtų įdiegti „Naxsi“ ir pakeisti esamą „Nginx“, tačiau išsaugoti visus failus.

2 veiksmas: „Naxsi“ nustatymų redagavimas

Norėdami įjungti Naxsi, atidarykite failą /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

ir raskite sekančią skiltį:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Pašalinkite #priešais includeesantį elementą, kad įkeltumėte Naxsi taisykles, kurios įgalins Naxsi. Atlikus šį pakeitimą, eilutė turėtų atrodyti taip:

įtraukti /etc/nginx/naxsi_core.rules;

Naxsi konfigūraciją galite rasti /etc/nginx/naxsi.rules. Galite matyti, ką jis veikia, ir pasirinktinai pakeisti kai kuriuos nustatymus, atsižvelgdami į savo poreikius ir priglobtos svetainės (-ių) tipą.

Įjungę „Naxsi“ ir redaguodami konfigūraciją, turime rankiniu būdu įgalinti „Naxsi“ numatytoje svetainėje. Atidaryti /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Norėdami įgalinti Naxsi šioje vietoje, pašalinkite, #jei yra, priešingu atveju palikite tokią includeeilutę ir nepridėkite #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

3 veiksmas: mokymosi režimo išjungimas

Kad „Naxsi“ apsaugotų jūsų svetainę, turime išjungti mokymosi režimą. Atidaryti /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Raskite eilutę LearningModeir padėkite #prieš ją. Tai komentuoja eilutę ir taip išjungia mokymosi režimą konfigūracijoje.

4 veiksmas: iš naujo paleiskite „Naxsi“.

Iš naujo paleiskite „Nginx“, kad pakeitimai įsigaliotų:

service nginx reload

Dabar „Nginx“ žurnale galite matyti visus „Naxsi“ saugos įspėjimus:

tail -f /var/log/nginx/error.log