Richten Sie NGINX mit ModSecurity unter CentOS 6 ein

• Schritt 1: Installieren der Voraussetzungen
• Schritt 2: Konfigurieren von ModSecurity / NGINX
• Schritt 3: Starten von PHP-FPM und NGINX

In diesem Artikel werde ich erklären, wie ein durch ModSecurity geschützter LEMP-Stack erstellt wird. ModSecurity ist eine Open-Source-Webanwendungs-Firewall, die zum Schutz vor Injects, PHP-Angriffen und vielem mehr nützlich ist. Wenn Sie NGINX mit ModSecurity einrichten möchten, lesen Sie weiter.

Alle Schritte in diesem Artikel erfordern Root-Zugriff.

Schritt 1: Installieren der Voraussetzungen

Wenn Sie noch nicht als Root-Benutzer ausgeführt werden, eskalieren Sie sich selbst:

/bin/su

Wir brauchen einen Compiler, führen Sie also Folgendes aus, um sicherzustellen:

yum install -y gcc gcc-c++ pcre-devel zlib-devel openssl openssl-devel httpd-devel libxml2-devel xz-devel python-devel libcurl-devel
yum groupinstall -y 'Development Tools' 

Um NGINX zu installieren, müssen wir zuerst das Paket erhalten. Laden Sie das Paket herunter:

cd /usr/src && wget http://nginx.org/download/nginx-1.9.9.tar.gz

Wir benötigen auch das PHP-Paket für unseren Stack.

wget http://us2.php.net/distributions/php-5.6.16.tar.bz2

Da wir ModSecurity installieren, greifen wir auf die Quelle zu und laden sie herunter:

wget https://www.modsecurity.org/tarball/2.9.0/modsecurity-2.9.0.tar.gz

Entpacken / entpacken Sie nun die Dateien.

tar xvf nginx-1.9.9.tar.gz
tar xvf php-5.6.16.tar.bz2
tar xvf modsecurity-2.9.0.tar.gz   

Dann installieren wir ModSecurity.

cd /usr/src/modsecurity-2.9.0 && ./configure --enable-standalone-module --disable-mlogc
make && make install

Nachdem wir alle Voraussetzungen erfüllt haben, installieren wir NGINX. Die folgenden Befehle gelten für die Installation von NGINX und ModSecurity.

cd /usr/src/nginx-1.9.9 && ./configure --add-module=../modsecurity-2.9.0/nginx/modsecurity/
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/nginx

Lassen Sie uns nun den MySQL-Server installieren.

yum install -y mysql-server
service mysqld start
mysql_secure_installation

Für den mysql_secure_installationBefehl:

• Drücken Sie im ersten Schritt des Installationsassistenten die Eingabetaste.
• Geben Sie Y ein, wenn Sie dazu aufgefordert werden, ein neues MySQL-Root-Passwort festzulegen.
• Geben Sie ein neues Passwort ein und bestätigen Sie es, indem Sie es erneut eingeben.
• Drücken Sie Y, um anonyme Benutzer zu entfernen. Deaktivieren Sie den Remote-Root-Zugriff auf MySQL, indem Sie erneut Y drücken.
• Drücken Sie ein letztes Mal Y, um die Testdatenbank / den Benutzer zu entfernen.
• Drücken Sie zum Schluss Y, um Ihre Änderungen zu speichern.

Eine letzte Sache zu installieren, und das ist PHP. In diesem Artikel installieren wir PHP von der Quelle.

Geben Sie das Quellverzeichnis für PHP ein.

cd /usr/src/php-5.6.16

Konfigurieren Sie nun PHP. Die folgenden Argumente im ./configureBefehl sind vorhanden, damit Sie Anwendungen wie WordPress ausführen können.

 ./configure --with-pear=/usr/lib/pear --enable-libxml --with-pdo-mysql --with-mysqli --with-mysql --enable-mbstring --with-curl
 make
 make install

Installieren Sie PHP-FPM für NGINX:

yum install -y php-fpm

Wir müssen PHP-FPM auf PHP selbst installieren, da NGINX selbst nicht direkt in PHP integriert ist. Stattdessen übergibt NGINX die PHP-Verarbeitung an PHP-FPM, um unsere Skripte auszuführen.

Gut gemacht! Sie haben die Voraussetzungen installiert.

Schritt 2: Konfigurieren von ModSecurity / NGINX

Beginnen wir mit der Erstellung eines ModSecurity-Regelsatzes. ModSecurity macht nichts für sich, bis Sie es konfigurieren.

Holen Sie sich den OWASP-Regelsatz von ihrer Website:

 cd /usr/src && wget https://github.com/SpiderLabs/owasp-modsecurity-crs/tarball/master
 tar xvf master

Nachdem Sie den Regelsatz heruntergeladen haben, kombinieren wir die Standardkonfiguration mit den Grundregeln.

cd SpiderLabs-owasp-modsecurity-crs-60c8bc9
cp /usr/src/modsecurity-2.9.0/modsecurity.conf-recommended /usr/local/nginx/conf/modsecurity.conf
cp /usr/src/modsecurity-2.9.0/unicode.mapping /usr/local/nginx/conf/
cat base_rules/*.conf >> /usr/local/nginx/conf/modsecurity.conf
cp base_rules/*.data /usr/local/nginx/conf

Theoretisch sollte dies vor den meisten Web-Exploits schützen. Die von Ihnen installierten Plugins / Codes sollten jedoch ebenfalls überprüft werden, da ModSecurity zwar eine hervorragende Sicherheitsmaßnahme darstellt, jedoch nicht kugelsicher ist.

Erstellen Sie ein Verzeichnis unter /var/www:

mkdir /var/www

Und ein Verzeichnis für Ihren virtuellen Host:

mkdir /var/www/yourwebsite.com

Fügen Sie abschließend Folgendes zu Ihrer NGINX-Konfiguration unter hinzu /usr/local/nginx/conf/nginx.conf. Stellen Sie sicher, dass Sie diese Konfiguration vor dem Auftreten des letzten }Symbols anhängen .

  server {
  listen   80;
  root /var/www/yourwebsite.com;
  index index.php index.html index.htm;
  server_name yourwebsite.com www.yourwebsite.com;
  location / {
  ModSecurityEnabled on;
  ModSecurityConfig /usr/local/nginx/modsecurity.conf;
  }
  }

  location ~ \.php$ {
    try_files $uri =404;
    fastcgi_pass unix:/var/run/php-fpm.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }
}

Schritt 3: Starten von PHP-FPM und NGINX

Dieser Schritt ist ziemlich einfach - Sie müssen lediglich die folgenden Befehle ausführen.

service php-fpm start
/usr/sbin/nginx

Herzliche Glückwünsche! Sie haben Ihre erste Website mit NGINX eingerichtet, das durch ModSecurity geschützt ist. Weitere Informationen zu ModSecurity finden Sie auf der offiziellen Website .