Nginx+Naxsi部署专业级Web应用防火墙
Naxsi简介:
Naxsi是一个开放源代码、高效、低维护规则的Nginx web应用防火墙模块。Naxsi的主要目标是帮助人们加固他们的web应用程序,以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。
安装配置naxsi模块步骤如下:
一.首先要搭建lnmp环境并添加lua模块:
添加lua模块步骤如下:
1.下载并安装lua模块:
wget http://luajit.org/download/LuaJIT-2.0.1.tar.gz
tar zxvfLuaJIT-2.0.1.tar.gz
cd LuaJIT-2.0.1
make && make install
2.下载ngx_devel_kit 和nginx_lua_module并解压
tar zxvfngx_devel_kit-0.2.19.tar.gz
tar zxvflua-nginx-module-0.9.2.tar.gz
3.进入nginx源码文件夹,编译安装nginx
a.导入环境变量
export LUAJIT_LIB=/usr/local/lib
export LUAJIT_INC=/usr/local/include/luajit-2.0
b.查看nginx的先前的configure配置
/usr/local/webserver/nginx/sbin/nginx -V
nginxversion: nginx/1.2.9
configurearguments: --user=www --group=www --prefix=/usr/local/webserver/nginx --with- http_stub_status_module --with-http_ssl_module
c.重新编译安装nginx:
cd /tools/nginx-1.2.9
./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --add-module=/tools/ngx_devel_kit-0.2.19 --add-module=/tools/lua-nginx-module-0.9.2
make -j2
make install
此时检查nginx配置文件语法会出现错误:
/usr/local/webserver/nginx/sbin/nginx -t
/usr/local/webserver/nginx/sbin/nginx:error while loading shared libraries:
libluajit-5.1.so.2: cannot open sharedobject file: No such file or directory
原因是找不到libluajit-5.1.so.2
解决方法:
find / -name "libluajit-5.1.so.2"
/usr/local/lib/libluajit-5.1.so.2
echo "/usr/local/lib" >>/etc/ld.so.conf
ldconfig
/usr/local/webserver/nginx/sbin/nginx -t
nginx:the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok
nginx:configuration file /usr/local/webserver/nginx/conf/nginx.conf test issuccessful
配置OK。
二.下载naxsi模块:
wget http://naxsi.googlecode.com/files/naxsi-core-0.50.tgz
tar zxvf naxsi-core-0.50.tgz
三.关联naxsi模块:
先查看nginx的原有./configure配置,然后复制后并添加naxsi模块的路径:
cd /tools/nginx-1.2.9
./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --add-module=/tools/ngx_devel_kit-0.2.19 --add-module=/tools/lua-nginx-module-0.9.2 --add-module=/tools/naxsi-core-0.50/naxsi_src/
make && make install
Nginx 的详细介绍:请点这里
Nginx 的下载地址:请点这里
推荐阅读:
Nginx实现反向代理和负载均衡的配置及优化 http://www.linuxidc.com/Linux/2013-11/92909.htm
Nginx做负载均衡报:nginx: [emerg] could not build the types_hash http://www.linuxidc.com/Linux/2013-10/92063.htm
Nginx 负载均衡模块 ngx_http_upstream_module 详述 http://www.linuxidc.com/Linux/2013-10/91907.htm
Nginx+Firebug 让浏览器告诉你负载均衡将请求分到了哪台服务器 http://www.linuxidc.com/Linux/2013-10/91824.htm
Ubuntu安装Nginx php5-fpm MySQL(LNMP环境搭建) http://www.linuxidc.com/Linux/2012-10/72458.htm
Nginx + Naxsi 搭建Web应用防火墙(Ubuntu系统) http://www.linuxidc.com/Linux/2012-08/67511.htm
- Nginx+Naxsi部署专业级web应用防火墙
- 【阿里ECS】Nginx+Naxsi部署专业级Web应用防火墙
- nginx + naxsi 搭建web应用防火墙(ubuntu系统)
- CentOS Linux下用Nginx和Naxsi搭建Web应用防火墙
- Nginx使用Naxsi搭建Web应用防火墙(WAF),防xss、防注入×××
- Nginx使用Naxsi搭建Web应用防火墙(WAF),防xss、防注入×××
- Nginx使用Naxsi搭建Web应用防火墙(WAF),防xss、防注入×××
- Linux+Apache+Nginx+MySQL+PHP 前后端 部署 生产环境
- nginx 一般网站部署常用参数设置
- 【Nginx】Nginx部署安装
- Flask+nginx+gunicorn在腾讯云服务器上的部署
- linux系统部署Nginx
- 将树莓派变成一个web服务器(2):Nginx+Flask+uWSGI部署全过程
- 阿里云上CentOS6.5部署Django+nginx+uwsgi
- 部署https网站 Tomcat的配置和nginx的配置
- 高性能Web服务器Nginx的配置与部署研究(8)核心模块之事件模块
- 利用saltstack部署高可用集群及负载均衡(keepalived+haproxy+nginx)
- 高性能Web服务器Nginx的配置与部署研究(12)应用模块之Memcached做文件缓存时压缩引起的问题
- 在docker中部署nginx
- 阿里云 + Docker, 0基础5分钟裸机部署你的个人官网, Nginx + WordPress + MySQL + phpMyAdmin + Ruby + Clojure, 全站解决方案之敏捷双翅