Linux下给nginx安装waf模块
2016-08-27 11:01
561 查看
最近上新项目,搭建nginx的时候为保证安全,决定安装下waf模块,以下是具体步骤,首先下载需要的安装包,进行每个安装:
wget http://luajit.org/download/LuaJIT-2.0.3.tar.gz tar -zxvf LuaJIT-2.0.3.tar.gz cd LuaJIT-2.0.3 make make install
然后下载nginx,
wget http://nginx.org/download/nginx-1.7.6.tar.gz tar -zxvf nginx-1.7.6.tar.gz
下载ngx_devel_kit,
wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz –no-check-certificate tar -zxvf v0.2.19.tar.gz
下载nginx_lua_module
wget https://github.com/openresty/lua-nginx-module/archive/v0.9.13rc1.tar.gz –no-check-certificate tar -zxvf v0.9.13rc1.tar.gz cd nginx-1.7.6
安装pcre,
tar -zxvf pcre-8.30.tar.gz cd pcre-8.30 ./configure make make install
安装openssl,
tar -zxvf openssl-1.0.0.tar.gz
安装ngx_cache_purge模块:
tar -zxvf ngx_cache_purge-1.3.tar.gz
安装zlib,
yum install zlib zlib-devel
设置环境变量,进行编译,
export LUAJIT_LIB=/usr/local/lib export LUAJIT_INC=/usr/local/include/luajit-2.0 ./configure –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –add-module=/root/ngx_devel_kit-0.2.19 –add-module=/root/lua-nginx- module-0.9.13rc1 –with-http_ssl_module –with-openssl=/root/openssl-1.0.0 –add-module=/root/ngx_cache_purge-1.3 –with-pcre=/root/pcre-8.30 –with-ld-opt=”-Wl,-rpat h,$LUAJIT_LIB” make -j2 make install
建立目录存放攻击日志:
mkdir -p /data/logs/hack/ chown -R nobody:nobody /data/logs/hack/ chmod -R 755 /data/logs/hack/
下载waf,
wget https://github.com/loveshell/ngx_lua_waf/archive/master.zip –no-check-certificate unzip master.zip cd ngx_lua_waf-master/ mkdir /usr/local/nginx/conf/waf mv * /usr/local/nginx/conf/waf/ cd /usr/local/nginx/conf/ vi nginx.conf
在http 段加入:
lua_package_path “/usr/local/nginx/conf/waf/?.lua”;
lua_shared_dict limit 10m;
init_by_lua_file /usr/local/nginx/conf/waf/init.lua;
access_by_lua_file /usr/local/nginx/conf/waf/waf.lua;
启动前运行: ln -s /usr/local/lib/libluajit-5.1.so.2 /lib64/libluajit-5.1.so.2 否则会找不到这个模块报错。
过滤规则在wafconf下,可根据需求自行调整,每条规则需换行,或者用|分割
global是全局过滤文件,里面的规则对post和get都过滤
get是只在get请求过滤的规则
post是只在post请求过滤的规则
whitelist是白名单,里面的url匹配到不做过滤
user-agent是对user-agent的过滤规则
您可能感兴趣的文章:
- Linux下nginx编译安装教程和编译参数详解
- Linux下Tomcat+Nginx服务器环境安装配置的简明教程
- CentOS 5.4下的Memcache安装步骤(Linux+Nginx+PHP+Memcached)
- Linux下从零开始安装配置Nginx服务器+PHP开发环境
- lanmp(Linux Apache Nginx Mysql Php) 的安装配置
- linux下安装nginx(图文教程)
- 在Linux和Windows系统上安装Nginx服务器的教程
- 在linux系统下安装两个nginx的简单方法
- PHP程序员玩转Linux系列 Linux和Windows安装nginx
- Linux下Nginx安装教程
相关文章推荐
- Linux下,Nginx的安装、升级及动态添加模块
- linux 上源码安装Nginx (concat模块) js、css多个请求合并为一个请求
- Linux下安装php环境并且配置Nginx支持php-fpm模块[www]
- Linux(Red Hat Enterprise)下安装nginx与sticky模块,并配置开机自启动图文教程
- linux下平滑升级nginx,nginx安装第三方模块echo-nginx-module——linux安装配置web服务器7
- Linux下安装php环境并且配置Nginx支持php-fpm模块
- Linux下安装php环境并且配置Nginx支持php-fpm模块
- Linux下安装php环境并且配置Nginx支持php-fpm模块
- Linux下,Nginx的安装、升级及动态添加模块
- Linux下Nginx的安装、升级及动态添加模块
- Linux下nginx源码包全模块支持安装笔记
- Linux下安装php环境并且配置Nginx支持php-fpm模块
- Linux(Centos)之安装Nginx及注意事项 阅读目录 1.Nginx的简单说明 2.准备工作 3.安装SSL功能需要openssl库以及gzip模块需要的zlib库 4.安装 rewri
- Linux下安装php环境并且配置Nginx支持php-fpm模块
- linux 安装了memcache模块,phpinfo加载不了 & Nginx和PHP-FPM的启动/重启脚本
- Linux内核编译以及perfctr模块安装
- linux下安装php扩展模块
- linux 下安装nginx经常出现 make[2]: Leaving directory `/usr/local/ssl' 或make[2]: Leaving directory `/usr/local/openssl' 找不到的情况解决方法
- 安装perl模块 [Linux]
- linux 下nginx安装