Linux搭建waf防火墙,Nginx使用Naxsi搭建Web应用防火墙（WAF），防xss、防注入

一、说明

Naxsi是一个开放源代码、高效、低维护规则的Nginx web应用防火墙(Web Application Firewall)模块。Naxsi的主要目标是加固web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。

官网地址：https://github.com/nbs-system/naxsi

二、下载Naxsi

cd /data0/software/

wget https://github.com/nbs-system/naxsi/archive/master.zip

mv master naxsi-master.zip

unzip naxsi-master.zip

三、重新编译nginx，加入naxsi模块

cd ngx_openresty-1.4.3.6

./configure --user=www --group=www --prefix=/usr/local/openresty --with-luajit --with-http_stub_status_module --with-http_ssl_module --with-http_sub_module --with-http_realip_module --add-module=/data0/software/naxsi-master/naxsi_src/

gmake

gmake install

cd ../

四、拷贝Naxsi的核心配置规则库

cp /data0/software/naxsi-master/naxsi_config/naxsi_core.rules /usr/local/webserver/nginx/conf/

定义一个虚拟主机的安全规则

vi /usr/local/webserver/nginx/co