Ubuntu 14.04에 Naxsi 설치

• 1A 단계 : 기존 Nginx 설치없이 Naxsi 설치
• 1B 단계 : 기존 Nginx 설치로 Naxsi 설치
• 2 단계 : Naxsi 설정 편집
• 3 단계 : 학습 모드 끄기
• 4 단계 : Naxsi 다시 시작

Naxsi는 Nginx (모듈)를 확장하는 소프트웨어입니다. WAF (Web Application Firewall)를 제공하고 잘 알려진 두 가지 취약점 인 XSS 및 SQL 주입으로부터 사이트를 보호합니다. 개발자에 따르면 Naxsi는 유지 관리가 적은 모듈이므로 설치하면 번거 로움없이 사이트 보안이 크게 향상됩니다.

이 문서에서는 Ubuntu 14.04의 신규 또는 기존 Nginx 설치에 Naxsi 모듈을 추가하는 방법에 대해 설명합니다.

1A 단계 : 기존 Nginx 설치없이 Naxsi 설치

아직 서버에 Nginx를 설치하지 않은 경우이 단계를 수행해야합니다. 기존 Nginx 설치가 이미있는 경우 1B 단계를 수행하십시오. Naxsi를 설치하기 전에 시스템을 업데이트하는 것이 현명 할 수 있습니다. 다음을 실행하여 수행하십시오.

apt-get update

다음으로 Naxsi를 설치할 수 있습니다. apt-get설치에 사용하면 Naxsi 및 해당 종속성이 설치됩니다. 부팅시 Naxsi가 자동으로 시작됩니다.

apt-get install nginx-naxsi

1B 단계 : 기존 Nginx 설치로 Naxsi 설치

nginx-naxsi패키지가 Nginx + Naxsi이므로 Nginx가 이미 설치되어있는 경우 1A 단계를 수행 할 수 없습니다 . 이미 Nginx가 있고 그 위에 Naxsi를 원한다면 일반적으로 nginx-core패키지를 패키지로 바꾸면 nginx-naxsi정상적으로 작동합니다. 바람직하게는 전체 서버의 백업을 작성하는 것이 현명하며 /etc/nginx/디렉토리도 백업해야합니다.

가능하면 nginx-naxsi패키지를 사용하여 완전히 새로운 Nginx 설치로 새 서버를 배포하십시오 . 그렇지 않은 경우 서버를 백업하고 다음을 입력하십시오.

apt-get install nginx-naxsi

이것은 Naxsi를 설치하고 기존 Nginx를 대체하지만 모든 파일을 유지해야합니다.

2 단계 : Naxsi 설정 편집

Naxsi를 사용하려면 파일을여십시오 /etc/nginx/nginx.conf.

vi /etc/nginx/nginx.conf

다음 섹션을 찾으십시오.

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Naxsi를 활성화하려면 Naxsi 규칙을로드 #하기 include위해의 앞쪽을 제거하십시오 . 변경 한 후에는 다음과 같이 표시됩니다.

/etc/nginx/naxsi_core.rules를 포함하십시오.

Naxsi의 구성은에서 찾을 수 있습니다 /etc/nginx/naxsi.rules. 요구 사항과 호스팅하는 웹 사이트 유형에 따라 해당 기능을보고 선택적으로 일부 설정을 변경할 수 있습니다.

Naxsi를 활성화하고 구성을 편집 한 후 기본 사이트에 대해 Naxsi를 수동으로 활성화해야합니다. 열기 /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

이 위치에서 Naxsi를 사용하려면 #if가 있으면 제거하고 그렇지 않으면 include줄을 그대로 두고을 추가하지 마십시오 #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

3 단계 : 학습 모드 끄기

Naxsi가 사이트를 보호하게하려면 학습 모드를 해제해야합니다. 열기 /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

문자열을 찾아 앞에 LearningMode배치 #하십시오. 이 줄을 주석으로 처리하여 구성에서 학습 모드를 비활성화합니다.

4 단계 : Naxsi 다시 시작

변경 사항을 적용하려면 Nginx를 다시 시작하십시오.

service nginx reload

Nginx 로그에서 Naxsi의 모든 보안 경고를 볼 수 있습니다.

tail -f /var/log/nginx/error.log