Installera Naxsi på Ubuntu 14.04

Naxsi är en mjukvara som utökar Nginx (modul). Den tillhandahåller en WAF (Web Application Firewall) och skyddar dina webbplatser från XSS och SQL-injektion, två välkända sårbarheter. Enligt dess utvecklare är Naxsi en modul med lågt underhåll, så när den väl har installerats bör du se en avsevärt stor ökning av din webbplats säkerhet utan alltför mycket krångel.

I det här dokumentet kommer du att se hur vi kan lägga till Naxsi-modulen till en ny eller befintlig Nginx-installation på Ubuntu 14.04.

Steg 1A: Installera Naxsi utan en befintlig Nginx-installation

Om du inte har Nginx installerat på din server ännu, bör du följa detta steg. Om du redan har en befintlig Nginx-installation, följ steg 1B. Innan vi ska installera Naxsi kan det vara smart att uppdatera vårt system. Gör detta genom att köra:

apt-get update

Därefter kan vi installera Naxsi. apt-getNär du använder för installationen kommer Naxsi och dess beroenden att installeras. Naxsi kommer automatiskt att startas vid uppstart.

apt-get install nginx-naxsi

Steg 1B: Installera Naxsi med en befintlig Nginx-installation

Steg 1A kan inte följas om Nginx redan är installerat, eftersom nginx-naxsipaketet kommer att vara Nginx + Naxsi. Om du redan har Nginx och vill ha Naxsi utöver det, bör det i allmänhet fungera bra att ersätta nginx-corepaketet med nginx-naxsipaketet. Det är smart att skapa en säkerhetskopia av helst hela din server, och /etc/nginx/katalogen bör säkerhetskopieras också.

Om möjligt, distribuera en ny server med en helt ny Nginx-installation med hjälp av nginx-naxsipaketet. Om inte, säkerhetskopiera din server och skriv:

apt-get install nginx-naxsi

Detta bör installera Naxsi och ersätta den befintliga Nginx, men behålla alla dina filer.

Steg 2: Redigera Naxsi-inställningar

För att aktivera Naxsi, öppna filen /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

och hitta följande avsnitt:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Ta bort den #framför för includeatt ladda Naxsi-reglerna, vilket kommer att aktivera Naxsi. Efter att ha gjort den ändringen bör raden se ut så här:

inkludera /etc/nginx/naxsi_core.rules;

Konfigurationen av Naxsi finns i /etc/nginx/naxsi.rules. Du kan se vad den gör och eventuellt ändra vissa inställningar, beroende på dina behov och typ av webbplats(er) som du är värd för.

Efter att ha aktiverat Naxsi och redigerat konfigurationen måste vi aktivera Naxsi för vår standardwebbplats manuellt. Öppna /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

För att aktivera Naxsi på den här platsen, ta bort den #om den finns, annars lämna includeraden så och lägg inte till en #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Steg 3: Stäng av inlärningsläget

För att låta Naxsi skydda din webbplats måste vi stänga av inlärningsläget. Öppna /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Hitta strängen LearningModeoch placera en #framför den. Det kommenterar ut raden och inaktiverar därmed inlärningsläget i konfigurationen.

Steg 4: Starta om Naxsi

Starta om Nginx för att ändringarna ska träda i kraft:

service nginx reload

Du kan nu se alla säkerhetsvarningar från Naxsi i Nginx-loggen:

tail -f /var/log/nginx/error.log