Naxsi installeren op Ubuntu 14.04

• Stap 1A: Naxsi installeren zonder een bestaande Nginx-installatie
• Stap 1B: Naxsi installeren met een bestaande Nginx-installatie
• Stap 2: Naxsi-instellingen bewerken
• Stap 3: Leermodus uitschakelen
• Stap 4: Naxsi opnieuw opstarten

Naxsi is een stuk software dat Nginx (module) uitbreidt. Het biedt een WAF (Web Application Firewall) en beschermt uw sites tegen XSS- en SQL-injectie, twee bekende kwetsbaarheden. Volgens de ontwikkelaars is Naxsi een onderhoudsarme module, dus na installatie zou je zonder al te veel gedoe een aanzienlijk grote boost in de beveiliging van je site moeten zien.

In dit document ga je zien hoe we de Naxsi-module kunnen toevoegen aan een nieuwe of bestaande Nginx-installatie op Ubuntu 14.04.

Stap 1A: Naxsi installeren zonder een bestaande Nginx-installatie

Als u Nginx nog niet op uw server heeft geïnstalleerd, volgt u deze stap. Als u al een bestaande Nginx-installatie heeft, volgt u stap 1B. Voordat we Naxsi gaan installeren, is het misschien slim om ons systeem bij te werken. Doe dit door het uitvoeren van:

apt-get update

Vervolgens kunnen we Naxsi installeren. Met behulp van apt-getvoor de installatie worden Naxsi en zijn afhankelijkheden geïnstalleerd. Naxsi wordt automatisch gestart bij het opstarten.

apt-get install nginx-naxsi

Stap 1B: Naxsi installeren met een bestaande Nginx-installatie

Stap 1A kan niet worden gevolgd als Nginx al is geïnstalleerd, omdat het nginx-naxsipakket Nginx + Naxsi zal zijn. Als je al Nginx hebt en daar bovenop Naxsi wilt, zou het vervangen van het nginx-corepakket door het nginx-naxsipakket in het algemeen goed moeten werken. Het is slim om een ​​back-up te maken van bij voorkeur uw hele server, en van de /etc/nginx/directory moet ook een back-up worden gemaakt.

Gebruik indien mogelijk een nieuwe server met een totaal nieuwe Nginx-installatie met behulp van het nginx-naxsipakket. Zo niet, maak dan een back-up van uw server en typ:

apt-get install nginx-naxsi

Dit zou Naxsi moeten installeren en de bestaande Nginx moeten vervangen, maar al je bestanden behouden.

Stap 2: Naxsi-instellingen bewerken

Open het bestand om Naxsi in te schakelen /etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

en zoek de volgende sectie:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

Verwijder de #voor de includeom de Naxsi-regels te laden, waardoor Naxsi wordt ingeschakeld. Na het aanbrengen van die wijziging zou de regel er als volgt uit moeten zien:

omvatten /etc/nginx/naxsi_core.rules;

De configuratie van Naxsi is te vinden in /etc/nginx/naxsi.rules. U kunt zien wat het doet en eventueel enkele instellingen wijzigen, afhankelijk van uw behoeften en het type website (s) dat u host.

Na het inschakelen van Naxsi en het bewerken van de configuratie, moeten we Naxsi handmatig inschakelen voor onze standaardsite. Open /etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

Om Naxsi op deze locatie in te schakelen, verwijdert u de #indien aanwezig, anders verlaat u de includeregel op die manier en voegt u geen toe #.

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

Stap 3: Leermodus uitschakelen

Om Naxsi uw site te laten beschermen, moeten we de leermodus uitschakelen. Open /etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

Zoek de string LearningModeen plaats er een #voor. Dat becommentarieert de regel en schakelt dus de leermodus in de configuratie uit.

Stap 4: Naxsi opnieuw opstarten

Start Nginx opnieuw op om de wijzigingen door te voeren:

service nginx reload

U kunt nu eventuele beveiligingswaarschuwingen van Naxsi zien in het Nginx-logboek:

tail -f /var/log/nginx/error.log