การติดตั้ง Naxsi บน Ubuntu 14.04

• ขั้นตอนที่ 1A: การติดตั้ง Naxsi โดยไม่มีการติดตั้ง Nginx ที่มีอยู่
• ขั้นตอนที่ 1B: การติดตั้ง Naxsi ด้วยการติดตั้ง Nginx ที่มีอยู่
• ขั้นตอนที่ 2: การแก้ไขการตั้งค่า Naxsi
• ขั้นตอนที่ 3: การปิดโหมดการเรียนรู้
• ขั้นตอนที่ 4: การรีสตาร์ท Naxsi

Naxsi เป็นซอฟต์แวร์ชิ้นหนึ่งที่ขยาย Nginx (โมดูล) มันมี WAF (Web Application Firewall) และปกป้องไซต์ของคุณจากการฉีด XSS และ SQL ซึ่งเป็นช่องโหว่ที่รู้จักกันดีสองรายการ ตามที่นักพัฒนาระบุว่า Naxsi เป็นโมดูลที่มีการบำรุงรักษาต่ำดังนั้นเมื่อติดตั้งแล้วคุณควรเห็นความปลอดภัยที่เพิ่มขึ้นอย่างมากในเว็บไซต์ของคุณโดยไม่ต้องยุ่งยากมากเกินไป

ในเอกสารนี้คุณจะเห็นว่าเราสามารถเพิ่มโมดูล Naxsi ลงในการติดตั้ง Nginx ใหม่หรือที่มีอยู่บน Ubuntu 14.04 ได้อย่างไร

ขั้นตอนที่ 1A: การติดตั้ง Naxsi โดยไม่มีการติดตั้ง Nginx ที่มีอยู่

หากคุณยังไม่ได้ติดตั้ง Nginx บนเซิร์ฟเวอร์ของคุณคุณควรทำตามขั้นตอนนี้ หากคุณมีการติดตั้ง Nginx อยู่แล้วให้ทำตามขั้นตอนที่ 1B ก่อนที่เราจะติดตั้ง Naxsi อาจเป็นการดีที่จะอัปเดตระบบของเรา ทำได้โดยดำเนินการ:

apt-get update

ต่อไปเราสามารถติดตั้ง Naxsi ใช้apt-getสำหรับการติดตั้ง Naxsi และการอ้างอิงของมันจะถูกติดตั้ง Naxsi จะเริ่มต้นโดยอัตโนมัติเมื่อบูต

apt-get install nginx-naxsi

ขั้นตอนที่ 1B: การติดตั้ง Naxsi ด้วยการติดตั้ง Nginx ที่มีอยู่

ไม่สามารถทำตามขั้นตอนที่ 1A ในกรณีที่ Nginx ได้รับการติดตั้งแล้วเนื่องจากnginx-naxsiแพ็คเกจจะเป็น Nginx + Naxsi หากคุณมี Nginx อยู่แล้วและต้องการให้ Naxsi เป็นอย่างดีโดยทั่วไปการเปลี่ยนnginx-coreแพ็กเกจด้วยnginx-naxsiแพ็คเกจควรใช้งานได้ดี เป็นเรื่องที่ฉลาดในการสร้างการสำรองข้อมูลของเซิร์ฟเวอร์ทั้งหมดของคุณและ/etc/nginx/ควรสำรองข้อมูลไดเรกทอรีด้วย

ถ้าเป็นไปได้ให้ป���ับใช้เซิร์ฟเวอร์ใหม่ด้วยการติดตั้ง Nginx ใหม่โดยใช้nginx-naxsiแพ็คเกจ หากไม่สำรองเซิร์ฟเวอร์และประเภทของคุณ:

apt-get install nginx-naxsi

สิ่งนี้ควรติดตั้ง Naxsi และแทนที่ Nginx ที่มีอยู่ แต่เก็บไฟล์ทั้งหมดของคุณไว้

ขั้นตอนที่ 2: การแก้ไขการตั้งค่า Naxsi

เพื่อเปิดใช้งาน Naxsi ให้เปิดไฟล์/etc/nginx/nginx.conf:

vi /etc/nginx/nginx.conf

และค้นหาหัวข้อต่อไปนี้:

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

ลบ#ด้านหน้าincludeเพื่อโหลดกฎ Naxsi ซึ่งจะเปิดใช้งาน Naxsi หลังจากทำการเปลี่ยนแปลงแล้วบรรทัดควรมีลักษณะเช่นนี้:

รวม /etc/nginx/naxsi_core.rules;

การกำหนดค่าของ Naxsi /etc/nginx/naxsi.rulesสามารถพบได้ใน คุณสามารถดูว่ามันทำอะไรและเปลี่ยนแปลงการตั้งค่าบางอย่างขึ้นอยู่กับความต้องการของคุณและประเภทของเว็บไซต์ที่คุณโฮสต์

หลังจากเปิดใช้งาน Naxsi และแก้ไขการกำหนดค่าเราต้องเปิดใช้งาน Naxsi สำหรับเว็บไซต์เริ่มต้นของเราด้วยตนเอง เปิด/etc/nginx/sites-enabled/default:

vi /etc/nginx/sites-enabled/default

เพื่อเปิด Naxsi สถานที่ตั้งนี้เอา#ถ้ามีอย่างอื่นออกจากสายทางที่และไม่เพิ่มinclude#

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

ขั้นตอนที่ 3: การปิดโหมดการเรียนรู้

เพื่อให้ Naxsi ปกป้องเว็บไซต์ของคุณเราต้องปิดโหมดการเรียนรู้ เปิด/etc/nginx/naxsi.rules:

vi /etc/nginx/naxsi.rules

ค้นหาสตริงLearningModeและวาง#ไว้ข้างหน้า ที่คอมเม้นท์แล้วจึงปิดการใช้งานโหมดการเรียนรู้ในการกำหนดค่า

ขั้นตอนที่ 4: การรีสตาร์ท Naxsi

รีสตาร์ท Nginx เพื่อให้การเปลี่ยนแปลงมีผล:

service nginx reload

ตอนนี้คุณสามารถดูคำเตือนความปลอดภัยจาก Naxsi ในบันทึก Nginx:

tail -f /var/log/nginx/error.log