تثبيت Naxsi على أوبونتو 14.04

• الخطوة 1 أ: تثبيت Naxsi بدون تثبيت Nginx الحالي
• الخطوة 1 ب: تثبيت Naxsi مع تثبيت Nginx الحالي
• الخطوة 2: تحرير إعدادات Naxsi
• الخطوة 3: إيقاف تشغيل وضع التعلم
• الخطوة 4: إعادة تشغيل Naxsi

Naxsi هو جزء من البرنامج الذي يمتد Nginx (وحدة). يوفر WAF (جدار حماية تطبيق الويب) ويحمي مواقعك من XSS و SQL injection ، وهما ثغرتان معروفتان. وفقًا لمطوريها ، تعد Naxsi وحدة منخفضة الصيانة ، لذلك بمجرد تثبيتها ، سترى تعزيزًا كبيرًا إلى حد كبير في أمان موقعك دون الكثير من المتاعب.

في هذا المستند ، سترى كيف يمكننا إضافة وحدة Naxsi إلى تثبيت Nginx جديد أو موجود على Ubuntu 14.04.

الخطوة 1 أ: تثبيت Naxsi بدون تثبيت Nginx الحالي

إذا لم يكن Nginx مثبتًا على خادمك بعد ، يجب عليك اتباع هذه الخطوة. إذا كان لديك بالفعل تثبيت Nginx موجود بالفعل ، فاتبع الخطوة 1 ب. قبل أن نقوم بتثبيت Naxsi ، قد يكون من الذكي تحديث نظامنا. قم بذلك عن طريق تنفيذ:

apt-get update

بعد ذلك ، يمكننا تثبيت Naxsi. باستخدام apt-getالتثبيت ، سيتم تثبيت Naxsi وتوابعها. سيتم تشغيل Naxsi تلقائيًا عند الإقلاع.

apt-get install nginx-naxsi

الخطوة 1 ب: تثبيت Naxsi مع تثبيت Nginx الحالي

لا يمكن اتباع الخطوة 1A في حالة تثبيت Nginx بالفعل ، لأن nginx-naxsiالحزمة ستكون Nginx + Naxsi. إذا كان لديك بالفعل Nginx وتريد Naxsi فوق ذلك ، بشكل عام ، فإن استبدال nginx-coreالحزمة nginx-naxsiبالحزمة يجب أن يعمل بشكل جيد. من الذكي إنشاء نسخة احتياطية لخادمك المفضل بالكامل ، /etc/nginx/ويجب نسخ الدليل احتياطيًا أيضًا.

إن أمكن ، قم بنشر خادم جديد بتثبيت Nginx جديد تمامًا باستخدام nginx-naxsiالحزمة. إذا لم يكن الأمر كذلك ، فقم بنسخ خادمك احتياطيًا واكتب:

apt-get install nginx-naxsi

يجب أن يقوم هذا بتثبيت Naxsi واستبدال Nginx الحالي ، ولكن احتفظ بجميع ملفاتك.

الخطوة 2: تحرير إعدادات Naxsi

من أجل تمكين Naxsi ، افتح الملف /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

والعثور على القسم التالي:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

قم بإزالة الجزء #الأمامي من includeلتحميل قواعد Naxsi ، والتي ستمكن Naxsi. بعد إجراء هذا التغيير ، يجب أن يبدو الخط كما يلي:

تشمل /etc/nginx/naxsi_core.rules ؛

يمكن العثور على تكوين Naxsi في /etc/nginx/naxsi.rules. يمكنك معرفة ما يفعله وتغيير بعض الإعدادات بشكل اختياري ، اعتمادًا على احتياجاتك ونوع موقع (مواقع) الويب التي تستضيفها.

بعد تمكين Naxsi وتحرير التكوين ، نحتاج إلى تمكين Naxsi لموقعنا الافتراضي يدويًا. فتح /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

من أجل تمكين Naxsi على هذا الموقع ، قم بإزالة #إذا كان موجودًا ، وإلا اترك includeالخط بهذه الطريقة ولا تضيف #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

الخطوة 3: إيقاف تشغيل وضع التعلم

من أجل السماح لـ Naxsi بحماية موقعك ، نحتاج إلى إيقاف وضع التعلم. فتح /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

ابحث عن الخيط LearningModeوضع #أمامه. يقوم هذا بالتعليق خارج الخط وبالتالي تعطيل وضع التعلم في التكوين.

الخطوة 4: إعادة تشغيل Naxsi

أعد تشغيل Nginx لتصبح التغييرات سارية المفعول:

service nginx reload

يمكنك الآن رؤية أي تحذيرات أمنية من Naxsi في سجل Nginx:

tail -f /var/log/nginx/error.log