—— 目录 ——
1. Lua 和 ngx_lua_waf 简介
Lua 是一门轻量小巧的脚本语言,用标准C语言编写并以源代码形式开放
其设计目的是为了嵌入应用程序中,从而为应用程序提供灵活的扩展和定制功能。
Lua 的应用场景:游戏开发、独立应用脚本、Web 应用脚本、扩展和数据库插件如:MySQL Proxy 和 MySQL WorkBench、安全系统,如入侵检测系统
ngx_lua_waf 引用作者原话:
是一个基于 lua-nginx-module(openresty) 的 web 应用防火墙,主要用途是:
防止sql注入,本地包含,部分溢出,fuzzing测试,xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止ApacheBench之类压力测试工具的攻击
屏蔽常见的扫描黑客工具,扫描器
屏蔽异常的网络请求
屏蔽图片附件类目录php执行权限
防止webshell上传
2. 前置问题
笔者配置的过程中,在启动 nginx 时报了一下错误:
各种找不到文件,一开始还以为是前边俩个模块没安装好,折腾了好一段时间
直到看见一篇排坑的博客,才发现了原来是版本对不上的问题
感谢:nginx 中添加 lua 模块,支持lua脚本以及遇到的坑
3. 安装和配置各模块
安装 lua-nginx-module
和 ngx_devel_kit
,注意版本!
wget https://github.com/openresty/lua-nginx-module/archive/v0.10.9rc7.tar.gz
tar -zxvf v0.10.9rc7.tar.gz
wget https://github.com/simpl/ngx_devel_kit/archive/v0.3.0.tar.gz
tar -zxvf v0.3.0.tar.gz
安装 LuaJIT
wget -c http://luajit.org/download/LuaJIT-2.0.5.tar.gz
tar -zxvf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5
make [后面可跟 PREFIX=/xx/xx 指定安装的路径]
make install [后面可跟 PREFIX=/xx/xx 指定安装的路径(俩个都要写)]
确认安装成功 luajit -v
默认安装(不指定路径)会将 luajit 放到 bin 下
指定路径时不会,需要到安装目录的 bin 下 ./luajit -v
配置环境变量
vim /etc/profile
# 将下边两句加到最后面,路径根据自己设定的路径
# 下边展示的是默认路径
export LUAJIT_LIB=/usr/local/lib
export LUAJIT_INC=/usr/local/include/luajit-2.0
source /etc/profile
添加软链接映射,并使生效
否则在启动时可能会报找不到的错误,路径依旧按照实际情况
echo "/usr/local/lib" >> /etc/ld.so.conf
ldconfig
4. 配置 Nginx
如果 nignx 已经在生产环境下了,则只需要重新配置一份 nginx,替换掉原有的 nginx 启动程序就行了
但无论原先有或者没有,都需要一份 nginx 的源代码,原先有的需要下载同版本的 nginx
这里以 nginx-1.20.1
为例进行配置:
# 下载 nginx 源代码
wget http://nginx.org/download/nginx-1.20.1.tar.gz
tar -zxvf nginx-1.20.1.tar.gz
进入 nginx 源码目录下,进行配置,增加两个模块(xx 路径是这两个模块所在的全路径)
后面可指定安装路径,添加上 --prefix=/xxx/xxx 指定安装路径
./configure \
--add-module=/xxx