Linux下給nginx安裝waf模塊
最近上新項(xiàng)目，搭建nginx的時(shí)候?yàn)楸ＷC安全，決定安裝下waf模塊，以下是具體步驟，首先下載需要的安裝包，進(jìn)行每個(gè)安裝：
wget http://luajit.org/download/LuaJIT-2.0.3.tar.gz tar -zxvf LuaJIT-2.0.3.tar.gz cd LuaJIT-2.0.3 make make install
然后下載nginx，
wget http://nginx.org/download/nginx-1.7.6.tar.gz tar -zxvf nginx-1.7.6.tar.gz
下載ngx_devel_kit，
wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz –no-check-certificate tar -zxvf v0.2.19.tar.gz
下載nginx_lua_module
wget https://github.com/openresty/lua-nginx-module/archive/v0.9.13rc1.tar.gz –no-check-certificate tar -zxvf v0.9.13rc1.tar.gz cd nginx-1.7.6
安裝pcre,
tar -zxvf pcre-8.30.tar.gz cd pcre-8.30 ./configure make make install
安裝openssl,
tar -zxvf openssl-1.0.0.tar.gz
安裝ngx_cache_purge模塊：
tar -zxvf ngx_cache_purge-1.3.tar.gz
安裝zlib, yum install zlib zlib-devel
設(shè)置環(huán)境變量，進(jìn)行編譯，
export LUAJIT_LIB=/usr/local/lib export LUAJIT_INC=/usr/local/include/luajit-2.0 ./configure –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –add-module=/root/ngx_devel_kit-0.2.19 –add-module=/root/lua-nginx- module-0.9.13rc1 –with-http_ssl_module –with-openssl=/root/openssl-1.0.0 –add-module=/root/ngx_cache_purge-1.3 –with-pcre=/root/pcre-8.30 –with-ld-opt=”-Wl,-rpat h,$LUAJIT_LIB” make -j2 make install
建立目錄存放攻擊日志：
mkdir -p /data/logs/hack/ chown -R nobody:nobody /data/logs/hack/ chmod -R 755 /data/logs/hack/
下載waf,
wget https://github.com/loveshell/ngx_lua_waf/archive/master.zip –no-check-certificate unzip master.zip cd ngx_lua_waf-master/ mkdir /usr/local/nginx/conf/waf mv * /usr/local/nginx/conf/waf/ cd /usr/local/nginx/conf/ vi nginx.conf
在http 段加入：
lua_package_path “/usr/local/nginx/conf/waf/?.lua”;
lua_shared_dict limit 10m;
init_by_lua_file /usr/local/nginx/conf/waf/init.lua;
access_by_lua_file /usr/local/nginx/conf/waf/waf.lua;
啟動(dòng)前運(yùn)行： ln -s /usr/local/lib/libluajit-5.1.so.2 /lib64/libluajit-5.1.so.2 否則會(huì)找不到這個(gè)模塊報(bào)錯(cuò)。
過(guò)濾規(guī)則在wafconf下，可根據(jù)需求自行調(diào)整，每條規(guī)則需換行,或者用|分割
global是全局過(guò)濾文件，里面的規(guī)則對(duì)post和get都過(guò)濾
get是只在get請(qǐng)求過(guò)濾的規(guī)則
post是只在post請(qǐng)求過(guò)濾的規(guī)則
whitelist是白名單，里面的url匹配到不做過(guò)濾
user-agent是對(duì)user-agent的過(guò)濾規(guī)則
相關(guān)文章
Nginx安裝配置naxsi waf防火墻的方法實(shí)現(xiàn)
Naxsi是第三方nginx模塊,它也能有效防御,本文主要介紹了Nginx安裝配置naxsi waf防火墻的方法實(shí)現(xiàn),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-08-08
這篇文章主要給大家介紹了關(guān)于如何部署前后端分離式nginx配置的完整步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用nginx具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-06-06
nginx出現(xiàn)500 Internal Server Error錯(cuò)誤的解決方法
這篇文章主要介紹了nginx出現(xiàn)500 Internal Server Error錯(cuò)誤的解決方法,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-09-09
這篇文章主要介紹了Nginx鑒權(quán)、限流問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
Nginx如何配置加密證書(shū)訪問(wèn)實(shí)現(xiàn)
本文主要介紹了Nginx如何配置加密證書(shū)訪問(wèn)實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
這篇文章主要介紹了nginx 平滑重啟的實(shí)現(xiàn)方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-05-05
詳解Nginx服務(wù)器中的nginx.conf配置文件
這篇文章主要介紹了詳解Nginx服務(wù)器中的nginx.conf配置文件,包括對(duì)HTTP服務(wù)的基本配置方法,需要的朋友可以參考下2015-08-08
nginx訪問(wèn)日志并刪除指定天數(shù)前的日志記錄配置方法
這篇文章主要介紹了nginx訪問(wèn)日志并刪除指定天數(shù)前的日志記錄配置方法,需要的朋友可以參考下2014-03-03
通過(guò)Nginx配置實(shí)現(xiàn)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)數(shù)據(jù)庫(kù)的操作指南
項(xiàng)目開(kāi)發(fā)部署中經(jīng)常會(huì)遇到MySQL或Oracle數(shù)據(jù)庫(kù)安裝在內(nèi)網(wǎng),而我們的應(yīng)用服務(wù)只能部署在外網(wǎng),如果實(shí)現(xiàn)外網(wǎng)服務(wù)訪問(wèn)連接內(nèi)網(wǎng)的數(shù)據(jù)庫(kù)呢？本次介紹如何通過(guò)Nginx配置實(shí)現(xiàn)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)數(shù)據(jù)庫(kù),需要的朋友可以參考下2023-10-10
Nginx配置系統(tǒng)服務(wù)&設(shè)置環(huán)境變量方式
本文介紹了如何將Nginx配置為系統(tǒng)服務(wù)并設(shè)置環(huán)境變量,以便更方便地對(duì)Nginx進(jìn)行操作,通過(guò)配置系統(tǒng)服務(wù),可以使用系統(tǒng)命令來(lái)啟動(dòng)、停止或重新加載Nginx,并通過(guò)設(shè)置環(huán)境變量可以簡(jiǎn)化執(zhí)行其他命令的操作步驟2025-03-03