如何在CentOS 7上安装Oxwall
Oxwall是一个开源社交网络软件平台,可用于免费构建自定义社交网站(SNS)。在这篇文章中,
Naxsi是一款扩展Nginx(模块)的软件。它提供了WAF(Web应用程序防火墙),并保护您的站点免受XSS和SQL注入这两个众所周知的漏洞的影响。根据其开发人员的说法,Naxsi是一种维护成本低的模块,因此,一旦安装,您应该会看到站点安全性得到了很大的提升,而没有太多麻烦。
在本文档中,您将看到我们如何将Naxsi模块添加到Ubuntu 14.04上的新的或现有的Nginx安装中。
如果您尚未在服务器上安装Nginx,则应执行此步骤。如果您已经有现有的Nginx安装,请执行步骤1B。在我们安装Naxsi之前,更新系统可能很聪明。通过执行以下操作:
apt-get update
接下来,我们可以安装Naxsi。使用apt-get
安装时,将安装Naxsi及其依赖项。Naxsi将在启动时自动启动。
apt-get install nginx-naxsi
如果已经安装了Nginx,则无法执行步骤1A,因为nginx-naxsi
软件包将为Nginx + Naxsi。如果您已经有了Nginx并希望在此之上使用Naxsi,通常,用该nginx-core
软件包替换该nginx-naxsi
软件包应该可以正常工作。创建最好是整个服务器的备份是很明智的,并且/etc/nginx/
目录也应该备份。
如果可能,请使用该nginx-naxsi
软件包在全新的Nginx安装中部署新服务器。如果不是,请备份服务器并键入:
apt-get install nginx-naxsi
这应该安装Naxsi并替换现有的Nginx,但保留所有文件。
为了启用Naxsi,请打开文件/etc/nginx/nginx.conf
:
vi /etc/nginx/nginx.conf
并找到以下部分:
# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##
# include /etc/nginx/naxsi_core.rules;
删除#
前面的,include
以加载Naxsi规则,这将启用Naxsi。进行更改后,该行应如下所示:
包括/etc/nginx/naxsi_core.rules;
Naxsi的配置可以在中找到/etc/nginx/naxsi.rules
。您可以查看其功能,并根据需要和托管的网站类型随意更改一些设置。
启用Naxsi并编辑配置后,我们需要为默认站点手动启用Naxsi。开放时间/etc/nginx/sites-enabled/default
:
vi /etc/nginx/sites-enabled/default
为了在此位置启用Naxsi,请删除#
如果存在的话,否则以include
这种方式离开该行,请勿添加#
。
# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;
为了让Naxsi保护您的网站,我们需要关闭学习模式。开放时间/etc/nginx/naxsi.rules
:
vi /etc/nginx/naxsi.rules
找到字符串LearningMode
,并#
在其前面放置一个。这会注释掉该行,从而在配置中禁用学习模式。
重新启动Nginx以使更改生效:
service nginx reload
现在,您可以在Nginx日志中看到来自Naxsi的任何安全警告:
tail -f /var/log/nginx/error.log
Oxwall是一个开源社交网络软件平台,可用于免费构建自定义社交网站(SNS)。在这篇文章中,
使用其他系统?Review Board是一个免费且开源的工具,用于检查源代码,文档,图像等。这是基于网络的软件战
使用其他系统?October 1.0 CMS是基于Laravel框架构建的简单,可靠,免费和开源的内容管理系统(CMS)
Xubuntu是XFCE + Ubuntu!XFCE是Ubuntu的轻量级GUI /桌面。Vultr服务器需要其他依赖项,默认情况下未安装这些依赖项。
使用其他系统?Monica是一个开源的个人关系管理系统。可以将其视为CRM(销售团队使用的一种流行工具
简介SSL(代表安全套接字层)及其后续版本TLS(代表传输层安全性)是需要加密的加密协议。
使用其他系统?MODX Revolution是一种快速,灵活,可扩展,免费和开源的企业级内容管理系统(CMS),由
朱莉娅(Julia)通常称为JuliaLang,是一种用于数值计算的编程语言。Julia的速度和C一样快,但是却不牺牲可读性
Ruby on Rails(RoR)是用Ruby编程语言编写的框架,可让您将Ruby与HTML,CSS和类似的程序结合使用。
使用其他系统?Anchor是用PHP编写的轻量级开源博客CMS。Anchors源代码托管在GitHub上。本指南将向您展示
简介Debian 10(Buster)是Debian 9(Stretch)的后继产品。它于2019年7月6日发布。在本教程中,我们将升级一个existin
在Linux服务器上正确设置日期和时间非常重要。您的服务器日志和其他重要信息都将反映时区
使用其他系统?Taiga是用于项目管理的免费和开源应用程序。与其他项目管理工具不同,Taiga使用增量
本文是有关在Ubuntu 14.04上安装和配置Nagios的2部分系列文章的一部分。第1部分:Nagios服务器第2部分:远程主机概述Nagio
Vultr提供了几种不同的方式来访问VPS以进行配置,安装和使用。访问凭据VPS ar的默认访问凭据
使用其他系统?Grav是用PHP编写的开源平面文件CMS。Grav源代码公开托管在GitHub上。本指南将向您展示如何
使用其他系统?Pagekit 1.0 CMS是一个美观,模块化,可扩展,轻量级,免费和开源的内容管理系统(CMS),具有
使用其他系统?BigTree CMS 4.2是一种快速,轻量级,免费和开源的企业级内容管理系统(CMS),具有广泛的功能。
FTP是用于通过Internet传输文件的有用协议,本指南将向您展示如何设置vsFTPd(非常安全的文件传输协议守护程序)o
简介如果您经营一个重要的网站,则最好将文件镜像到辅助服务器。如果您的主服务器有网络
在Arch Linux上使用Makepkg可以避免系统污染,确保仅安装必要的依赖关系。
快速学习如何在Ubuntu 16.04上安装OpenSIPS控制面板,为VoIP提供商提供支持的功能。
学习如何在Fedora 28上安装Akaunting,一款适合小型企业和自由职业者的开源会计软件。
使用其他系统?Mailtrain是一个基于Node.js和MySQL / MariaDB构建的开源自托管新闻通讯应用程序。
了解導致Minecraft延遲的原因和解決方案,包括優化伺服器性能和減少滯後的步驟。
勒索軟件攻擊呈上升趨勢,但人工智能能否幫助應對最新的計算機病毒?AI 是答案嗎?在這裡閱讀知道是 AI 布恩還是禍根
ReactOS,一個開源和免費的操作系統,這裡有最新版本。它能否滿足現代 Windows 用戶的需求並打倒微軟?讓我們更多地了解這種老式但更新的操作系統體驗。
Whatsapp 終於為 Mac 和 Windows 用戶推出了桌面應用程序。現在您可以輕鬆地從 Windows 或 Mac 訪問 Whatsapp。適用於 Windows 8+ 和 Mac OS 10.9+
閱讀本文以了解人工智能如何在小型公司中變得流行,以及它如何增加使它們成長並為競爭對手提供優勢的可能性。
最近,Apple 發布了 macOS Catalina 10.15.4 補充更新以修復問題,但似乎該更新引起了更多問題,導致 mac 機器變磚。閱讀這篇文章以了解更多信息